Новости
Куда я попал?
22 октября в 11:00
Регистрируйтесь
Небезопасные настройки ИТ-систем составляют более 50% всех обнаруживаемых уязвимостей. Но данных о проблеме недостаточно, чтобы определить её приоритет: нужно понимать критичность актива, его связи с бизнес-процессами и влияние на выполнение требований ИБ.
На вебинаре покажем, как интеграция Кауча, платформы управления безопасностью конфигураций, и SECURITM, системы управления процессами ИБ, помогает оценивать значимость уязвимых настроек для компании и определять, что исправлять в первую очередь.
Разберём:
Регистрируйтесь
Небезопасные настройки ИТ-систем составляют более 50% всех обнаруживаемых уязвимостей. Но данных о проблеме недостаточно, чтобы определить её приоритет: нужно понимать критичность актива, его связи с бизнес-процессами и влияние на выполнение требований ИБ.
На вебинаре покажем, как интеграция Кауча, платформы управления безопасностью конфигураций, и SECURITM, системы управления процессами ИБ, помогает оценивать значимость уязвимых настроек для компании и определять, что исправлять в первую очередь.
Разберём:
- что умеют SECURITM и Кауч и какие задачи каждый продукт закрывает в процессе управления ИБ;
- как работает взаимодействие SECURITM и Кауча: от передачи активов на проверку до получения данных о новых хостах;
- как управлять уязвимостями конфигураций в SECURITM: от выявления проблемы до постановки задач на исправление и отслеживания результатов;
- как использовать результаты проверок Кауча при оценке и приоритизации ИБ-рисков.
Спикеры:
Максим Шаманаев, консультант по информационной безопасности SECURITM.
Кирилл Евтушенко, генеральный директор ООО «Кауч».
Развитие сервиса
2 дня назад
На CNews вышло интервью с нашим клиентом. Евгений Жах, руководитель департамента информационной безопасности iCore, рассказал, как команда перешла от разрозненных данных в Excel, AD, Zabbix и NetBox к единой картине инфраструктуры в SECURITM.
Одна из цитат, ради которых стоит открыть статью:
"Теперь рабочий день я начинаю с просмотра этих показателей. Сразу понятно, где есть проблемы и на что нужно обратить внимание."
За этими словами конкретная работа: увидеть, где не работает антивирус, какие хосты не сканируются на уязвимости и что нужно защищать в первую очередь.
📄 В интервью также разобрали, как SECURITM помогает команде iCore делать рекомендации по устранению уязвимостей понятнее для ИТ, оценивать зрелость ИБ по 16 направлениям и связывать задачи с активами.
➡️ Читайте, как это работает у клиента: интервью с Евгением Жахом на CNew.
Развитие сервиса
6 дней назад
Какие изменения уже брать в работу, а за какими пока следить? Собрали главное за сентябрь и объяснили, что проверить вашей команде.
➡️ КИИ: изменения в приказ ФСТЭК России № 235 и подготовка к оценке защищённости и зрелости.
➡️ СКЗИ: уточнения по лицензированию. Одной формулировки "для собственных нужд" недостаточно, нужно проверить условия работ.
➡️ Цифровые валюты и ЦФА: проекты ЦБ по защите информации и операционной надёжности.
➡️ Государственное облако: проект требований к услугам и переводу систем в ГЕОП.
➡️ ИИ-контент: законопроект о возможности отключать такие материалы в рекомендациях.
Статус документа решает многое: принятое требование и проект предполагают разные действия. В статье разобрали, кого касаются изменения, какие сроки учитывать и с чего начать подготовку.
👆Читайте дайджест в нашем блоге.
➡️ КИИ: изменения в приказ ФСТЭК России № 235 и подготовка к оценке защищённости и зрелости.
➡️ СКЗИ: уточнения по лицензированию. Одной формулировки "для собственных нужд" недостаточно, нужно проверить условия работ.
➡️ Цифровые валюты и ЦФА: проекты ЦБ по защите информации и операционной надёжности.
➡️ Государственное облако: проект требований к услугам и переводу систем в ГЕОП.
➡️ ИИ-контент: законопроект о возможности отключать такие материалы в рекомендациях.
Статус документа решает многое: принятое требование и проект предполагают разные действия. В статье разобрали, кого касаются изменения, какие сроки учитывать и с чего начать подготовку.
👆Читайте дайджест в нашем блоге.
Развитие сервиса
1 неделю назад
Лицензия подтверждает соответствие компании требованиям Постановления Правительства РФ № 313 от 16.04.2012 и позволяет оказывать эти услуги клиентам как коммерческую деятельность, а не только использовать криптографию внутри себя - для многих корпораций и госкомпаний наличие такой лицензии у подрядчика обязательно.
Что это даёт на практике:
• сертифицированную криптографию можно легально встраивать в продукты SECURITM и передавать клиентам
• защищённые решения на базе СКЗИ можно монтировать, настраивать и сопровождать своими силами, без стороннего лицензиата
• клиентов можно подключать к ГосСОПКА и НКЦКИ по защищённым каналам с использованием сертифицированных СКЗИ - как услугу, а не только для себя
• сертифицированную криптографию можно легально встраивать в продукты SECURITM и передавать клиентам
• защищённые решения на базе СКЗИ можно монтировать, настраивать и сопровождать своими силами, без стороннего лицензиата
• клиентов можно подключать к ГосСОПКА и НКЦКИ по защищённым каналам с использованием сертифицированных СКЗИ - как услугу, а не только для себя
Мы часто рассказываем клиентам, как вести поэкземплярный учёт СКЗИ и готовиться к проверке ФСБ. Теперь знаем эту тему не только со стороны наблюдателя - сами прошли путь до статуса лицензиата
Развитие сервиса
2 недели назад
6 октября в 11:00
У кого-то есть просроченные курсы, а кто-то уже несколько раз проваливал фишинговые тренировки. Но если эти данные лежат в разных отчетах, ИБ приходится собирать картину вручную.
На вебинаре покажем, как интеграция SECURITM и Start AWR помогает собрать в карточке сотрудника статусы и результаты курсов, даты и результаты фишинговых тренировок, а также сводные метрики по команде. Без ручного переноса и Excel-костылей.
Разберем:
- как автоматически создавать и обновлять карточки сотрудников в SECURITM по данным Start AWR;
- как видеть в карточке сотрудника статусы и результаты курсов, даты и результаты фишинговых тренировок, а по команде — назначенные, пройденные и просроченные курсы и результаты проверок;
- как по этим данным находить пробелы в обучении и понимать, кому нужна дополнительная подготовка.
Спикеры:
- Максим Шаманаев, консультант по информационной безопасности SECURITM
- Евгений Малов, владелец продукта Start AWR
Регистрируйтесь на вебинар прямо сейчас.
Развитие сервиса
2 недели назад
Вы уже ведёте CMDB в 4me - организации, системы, подсети, серверы? А в системе ИБ те же активы приходится вбивать заново и постоянно сверять. Это часы рутины и расхождение данных.
Мы это убрали. SECURITM сам читает данные из 4me и раскладывает их по модулю Активы (около 14 тысяч активов за прогон). Обмен односторонний - исходную базу испортить невозможно.
Что вы получаете:
- Инвентаризацию без ручного труда: организации, ГИС, ИС, подсети и серверы приезжают из CMDB автоматически.
- Ноль дублей: активы склеиваются по идентификатору 4me, ИНН и сетевым признакам, а узлы из AD и EDR обогащаются, а не копируются.
- Контекст для ИБ: класс защищённости, статус аттестации, обработка ПДн, ответственные, этап жизненного цикла.
- Контроль: запуск вручную или по расписанию, статус синхронизации и журнал итогов.
Итог простой: активы всегда актуальны и сразу работают на риски, требования и задачи. Никакой двойной работы и данных вчерашнего дня под аудит. Это стоит увидеть в деле.
Развитие сервиса
2 недели назад
Мы запустили MCP-сервер - первый среди SGRC/SOAR-систем в России. В прошлом посте мы рассказали про AI-ассистента внутри SECURITM. MCP - это заход с другой стороны.
Чтобы не путать:
- AI-ассистент - вы спрашиваете SECURITM.
- MCP-сервер - ваш ИИ спрашивает SECURITM о ваших данных.
MCP (Model Context Protocol) - открытый стандарт, по которому ИИ-агенты подключаются к внешним системам. Проще говоря, USB-порт для ИИ.
Подключите SECURITM к своему GigaChat, Яндексу, Claude, ChatGPT, Cursor или локальной модели и спрашивайте про свою ИБ обычным языком:
- какие критичные активы у нас без владельца?
- какие риски с высоким уровнем остались без задач?
- какие задачи по ИБ просрочены и у кого?
- как изменились метрики за месяц и почему?
ИИ сам найдёт в SECURITM нужные активы, риски, задачи и метрики и соберёт ответ: таблицу, сводку для руководства или план работ.
Доступ под вашим контролем: сервер работает только на чтение, отдельный токен открывает только MCP, а доступ можно ограничить по IP-адресам. Какой ИИ подключать, решаете вы - вплоть до локальной модели в своём контуре.
Отчёт, которого нет в интерфейсе, теперь можно просто попросить.
Доступно в платных версиях SECURITM: On-Premise и Cloud. Включается в Глобальных настройках
Развитие сервиса
3 недели назад
AI-ассистент знает всю community-базу SECURITM, а это сотни скоррелированных между собой стандартов по ИБ, рисков, защитных мер, проектов документов, лучших практик и каталогов.
Все то, на что обычно уходят часы поиска по документам, у него уже под рукой.
Он обучен на больших данных по информационной безопасности и поможет разобраться практически с любым вопросом:
- какие изменения в законодательстве по ИБ ждать в сентябре?
- как снизить этот риск?
- как внедрить эту меру?
- на что смотрит регулятор при проверке исполнения этого требования?
И, конечно, AI-ассистент все знает про сам SECURITM, поэтому всегда подскажет, как работать в системе.
А еще он гибкий по части моделей: работает и на облачных, и на локальных, развернутых прямо в вашей инфраструктуре.
Задайте ему вопрос, с которым обычно идут к коллеге, интегратору или гуглят полдня.
Доступно во всех версиях SECURITM: On-Premise, Cloud, Community
В локальных инсталляциях включается в Глобальные настройки \ AI Ассистент
Развитие сервиса
3 недели назад
Пароль от админки, ключ доступа, временный токен - всё это регулярно приходится кому-то передавать. И чаще всего это происходит в мессенджере или почте, где текст остаётся навсегда: в истории переписки, в бэкапах, в пересланных сообщениях.
Секретные заметки решают эту задачу иначе. Вы создаёте заметку - система генерирует ссылку и пароль к ней отдельно. Получатель переходит по ссылке, вводит пароль и видит текст.
А если хочется дополнительной защиты - можно установить пароль на доступ к заметке. Тогда получателю нужно будет ещё и ввести его, чтобы увидеть содержимое.
После первого открытия заметка удаляется - повторно прочитать её уже нельзя, даже по той же ссылке.
В своем кабинете securitm вы увидите, когда вашу разметку прочтут (подтверждение получения) или можете удалить ее пока ее ещё не успели прочесть.
Секретные заметки уже доступны в разделе Инструменты - вместе с сетевыми инструментами и инструментами для работы с текстом.
Секретные заметки решают эту задачу иначе. Вы создаёте заметку - система генерирует ссылку и пароль к ней отдельно. Получатель переходит по ссылке, вводит пароль и видит текст.
А если хочется дополнительной защиты - можно установить пароль на доступ к заметке. Тогда получателю нужно будет ещё и ввести его, чтобы увидеть содержимое.
После первого открытия заметка удаляется - повторно прочитать её уже нельзя, даже по той же ссылке.
В своем кабинете securitm вы увидите, когда вашу разметку прочтут (подтверждение получения) или можете удалить ее пока ее ещё не успели прочесть.
Секретные заметки уже доступны в разделе Инструменты - вместе с сетевыми инструментами и инструментами для работы с текстом.
Новый функционал
3 недели назад
Модель угроз строится внутри системы SECURITM - на основе уже заведённых активов, нарушителей и рисков. Никаких отдельных таблиц, которые надо вести руками.
Мастер ведёт вас по шагам согласно методике ФСТЭК России 2021 и берёт рутину на себя:
• по вашим активам сам чертит схему информационной системы, учитывая возможный сговор нарушителей, доверенных лиц и заданные вами исключения;
• описывает нарушителей - кто внутренний, кто внешний, их потенциал по шкале Н1-Н4, чего добиваются и через какие каналы могут действовать;
• формирует перечень рисков и сопоставляет угрозы с БДУ, НБДУ и MITRE ATT&CK;
• рассчитывает и подтверждает нужный класс СКЗИ под требования ФСБ № 378.
Итог выгружается одним документом в Word: модель угроз, реестр рисков и обоснование класса СКЗИ. А меняется инфраструктура - модель остаётся живой, переписывать её с нуля не нужно.
Развитие сервиса
4 недели назад
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.