SOAR и реагирование

R-Vision IRP (SOAR) — российское ПО класса «SOAR и реагирование» от R-Vision. R-Vision IRP автоматизирует работу SOC: собирает карточки инцидентов из SIEM, обогащает индикаторы компрометации, запускает плейбуки блокировки на NGFW/EDR/AD и формирует отчёты в ГосСОПКА и ФинЦЕРТ. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

MaxPatrol O2 — российское ПО класса «SOAR и реагирование» от Positive Technologies (Позитив Технолоджиз). метапродукт класса SOAR/XDR от Positive Technologies (Позитив Технолоджиз), автоматизирующий полный цикл работы SOC: выявление цепочек атак, расследование инцидентов и автоматическое реагирование (блокировка атакующего, изоляция узлов). Включён в Единый реестр российского ПО Минцифры РФ, интегрируется с MaxPatrol SIEM, PT NAD и PT Sandbox. Ключевые возможности: playbook, оркестрация, кейс-менеджмент,…

Security Vision SOAR / IRP — российское ПО класса «SOAR и реагирование» от Security Vision. Security Vision SOAR позволяет выстраивать автоматические сценарии реагирования (плейбуки), управлять активами и уязвимостями в SOC и интегрироваться с сотнями средств защиты. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Kaspersky Security Center / Symphony XDR Playbooks — российское ПО класса «SOAR и реагирование» от Лаборатория Касперского. Обеспечивает централизованный запуск ответных действий (изоляция хостов, карантин файлов, блокировка сетевых узлов, обогащение TI) по сценариям SOC. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

MaxPatrol — российское ПО класса «SOAR и реагирование» от Позитив Текнолоджиз. Программный продукт MaxPatrol (рус. МаксПатрол) от компании-разработчика Позитив Текнолоджиз предназначен для контроля защищённости информационных систем и соответствия их стандартам безопасности. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

R-Vision VM — российское ПО класса «SOAR и реагирование» от Р-ВИЖН. Какие задачи решает R‑Vision VM Обнаружение уязвимостей в инфраструктуре организации Наличие встроенного сканера и возможности импортировать уязвимости из большинства внешних источников помогает создать и поддерживать в актуальном состоянии собственную базу уязвимостей Приоритизация уязвимостей для устранения Настраиваемый рейтинг уязвимостей дает возможность гибко выстроить очередность устранения. Для формулы расчета рейтинга можно…

Security Vision Cyber Risk System — российское ПО класса «SOAR и реагирование» от ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ. Программный продукт для автоматизации процессов управления рисками кибербезопасности. Обеспечивает оперативное принятие решений в вопросах кибербезопасности в стратегических инициативах компании. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Security Vision Incident Response Platform/SOAR — российское ПО класса «SOAR и реагирование» от ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ. Программный продукт для автоматизации действий по реагированию на инциденты кибербезопасности. Система обеспечивает:- автоматическое выполнение дежурных процедур в режиме реального времени;- уменьшение воздействия инцидентов кибербезопасности за счет сокращения времени реагирования в части выполнения идентификации, локализации,уничтожения и восстановления;- снижение риска человеческого…

Security Vision Security Governance, Risk Management and Compliance/Security Vision Аuto-SGRC — российское ПО класса «SOAR и реагирование» от ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ. Security Vision SGRC - программный продукт для автоматизации построения комплексной системы управления информационной безопасностью (СУИБ) в организации с оцифрованными данными, позволяющими принимать управленческие решения оперативно, основываясь на объективных данных, консолидированных из множества систем. Комплектация включает продукт…

Security Vision Security Operation Center — российское ПО класса «SOAR и реагирование» от ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ. Программный продукт для построения ситуационного центра информационной безопасности (SOC) в масштабе организации или страны. Графическое моделирование рабочих процессов управления инцидентами позволяет интерактивно управлять командами SOC: L1/L2/L3 в режиме реального времени. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto…

Security Vision Критическая Информационная Инфраструктура — российское ПО класса «SOAR и реагирование» от ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ. Аудит и исполнение требований ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации» и других нормативных документов. Security Vision КИИ обеспечивает формирование перечней критических процессов и объектов, определение категории значимости ОКИИ, возможных источников угроз и действий предполагаемых нарушителей, а также контроль реализации состава…

Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью — российское ПО класса «SOAR и реагирование» от Триметр. Security Vision – единственная российская ИТ-платформа, позволяющая роботизировать до 95% программно-технических функций оператора информационной безопасности. Является 100% российской разработкой и включена в Единый реестр российских программ для ЭВМ и баз данных. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при…

StormWall DDoS Protection — российское ПО класса «SOAR и реагирование» от StormWall (ООО "СТОРМ ЛАБС"). StormWall - это передовой сервис защиты от DDoS-атак, где для противостояния атакам применяется искусственный интеллект. Он отвечает за выявление аномального трафика, за прогнозирование атаки и за определение ее вероятного сценария. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Платформа имитации ИТ-инфраструктуры R-Vision Threat Deception Platform — российское ПО класса «SOAR и реагирование» от Р-ВИЖН. Автоматическое разворачивание ловушек Платформа R‑Vision TDP позволяет автоматически разворачивать системы ловушек, эмулирующих реальные ИТ-активы организации, и управлять ими из единого центра. Ловушка – это ресурс, представляющий интерес для злоумышленников. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Программный комплекс Security Vision Security Orchestration Automation and Response — российское ПО класса «SOAR и реагирование» от ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ. Автоматизация реагирования на инциденты информационной безопасности при помощи динамических плейбуков с применением СЗИ, выстраиванием цепочки атаки и объектно-ориентированным подходом. Security Vision SOAR снижает влияние человеческого фактора, повышает скорость реакции на инциденты, выстраивает проактивную защиту в соответствии с международными…

Серчинформ FileAuditor — российское ПО класса «SOAR и реагирование» от СерчИнформ. "СерчИнформ FileAuditor" решает задачи: 1. Поиск и классификация конфиденциальных данных. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Центр контроля информационной безопасности Р-Вижн — российское ПО класса «SOAR и реагирование» от Р-ВИЖН. ЦКИБ включает в себя следующие функции: Моделирование угроз по требованиям ФСТЭК Оценка рисков информационной безопасности Единая база инцидентов Автоматизация реагирования Оценка соответствия по требованиям основных ИБ-стандартов Контроль ИТ-инфраструктуры Учет и контроль элементов системы защиты организации Интеграция с внешними источниками Адаптируемая логика Визуализация и отчетность Замещает зарубежные…

ASoar — российское ПО класса «SOAR и реагирование» от Актив Интернет Продакшн. Программный продукт ASoar (рус. АСоар) от компании-разработчика Актив Интернет Продакшн предназначен для автоматизации процессов обеспечения безопасности компьютерных сетей различного типа (облачных, физических, гетерогенных). Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Compliance — российское ПО класса «SOAR и реагирование» от VK Tech. ПО для автоматизации информационного взаимодействия бизнеса с государственными органами. Включён в Единый реестр российского ПО Минцифры РФ (№ 28864). Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

MIST Insight — российское ПО класса «SOAR и реагирование» от МИСТ. Программный комплекс MIST Insight может применяться для решения следующих задач: моделирование сети и визуализация сетевой топологии с возможностью гибкой группировки карты сети по локациям или сетевым сегментам; анализ доступных маршрутов сетевого трафика с учетом актуальных настроек сетевого оборудования (правил маршрутизации, NAT, ACL); контроль соответствия конфигураций сетевого оборудования установленным в организации политикам…

Датасан — российское ПО класса «SOAR и реагирование» от ПЕРФОМАНС ЛАБ СЕРВИСЕЗ. Область применения Замещает зарубежные аналоги: Delphix, Informatica Test Data Management. Включён в Единый реестр российского ПО Минцифры РФ (№ 22780). Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

AppSec.GenAI — российское ПО класса «SOAR и реагирование» от АППСЕК СОЛЮШЕНС. Система предназначена для автоматизированного выявления потенциальных угроз и уязвимостей моделей машинного обучения. Система функционирует полностью в оффлайн-режиме, без подключения к внешним компьютерным сетям, что позволяет исключить риски утечки информации. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

EnginePro — российское ПО класса «SOAR и реагирование» от Север, ЦЗИ. Программный продукт EnginePro (рус. ЭнджинПро) от разработчика Север, ЦЗИ предназначен для автоматизации процессов информационной безопасности и управления документацией в соответствии с требованиями регуляторов. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

HoneyCorn — российское ПО класса «SOAR и реагирование» от ИП Прокопов М. Д.. Программный продукт HoneyCorn (рус. ХаниКорн) от компании-разработчика ИП Прокопов М. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

N-Scope — российское ПО класса «SOAR и реагирование» от Позитив Текнолоджиз. Программный продукт N-Scope (рус. Эн-Скоуп) от компании-разработчика Позитив Текнолоджиз предназначен для контроля защищённости информационных систем и соответствия их стандартам безопасности. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

TRON.ASOC — российское ПО класса «SOAR и реагирование» от Ксими Дата. Программный продукт TRON.ASOC (рус. ТРОН.АСОЦ) от компании-разработчика Ксими Дата предназначен для управления уязвимостями и обеспечения безопасности в процессах разработки ПО и DevSecOps. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Легенда-18Р — российское ПО класса «SOAR и реагирование» от Гамма, НПП. Программный продукт Легенда-18Р от компании-разработчика Гамма, НПП предназначен для автоматизированных расчётов показателей защищённости средств вычислительной техники. Он позволяет вычислять максимально возможные зоны разведки побочных электромагнитных излучений, определять требуемые значения затухания наводок в различных линиях и контролировать защищённость информации, в том числе с учётом применения средств активной защиты, а также…

САУЗНИ — российское ПО класса «SOAR и реагирование» от Газинформсервис. Программный продукт САУЗНИ от компании-разработчика Газинформсервис предназначен для автоматизации процессов учёта защищаемых носителей информации — как электронных (флэш-накопители, внешние жёсткие диски, оптические диски и др.), так и бумажных. Система позволяет вести журнал учёта, фиксировать действия с носителями, формировать отчётность, выполнять инвентаризацию, а также интегрироваться с ПО «Kaspersky Security Center» и СЗИ…

AGRC — российское ПО класса «SOAR и реагирование» от Аджасп. Программный продукт AGRC (рус. АГРЦ) от компании-разработчика Аджасп предназначен для автоматизации управления SOD-рисками и контроля изменений ролей и полномочий в информационных системах с ролевой моделью доступа. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

ExploitDog — российское ПО класса «SOAR и реагирование» от НИР. Программный продукт ExploitDog (рус. ЭксплойтДог) от компании-разработчика НИР предназначен для автоматизации управления уязвимостями, инвентаризации ИТ-активов и аналитической обработки данных об информационной безопасности. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Strongpass — российское ПО класса «SOAR и реагирование» от Сенченко О. Б.. Программный продукт Strongpass (рус. Стронгпасс) от компании-разработчика Сенченко О. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

TraceDoc — российское ПО класса «SOAR и реагирование» от Сикрет Технолоджис. Программный продукт TraceDoc (рус. ТрейсДок) от компании-разработчика Сикрет Технолоджис предназначен для цифрового расследования преступлений, связанных с фотографированием содержимого экранов мониторов или бумажных документов. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Нейроинформ — российское ПО класса «SOAR и реагирование» от Нейроинформ. Программный продукт Нейроинформ от компании-разработчика Нейроинформ предназначен для комплексного анализа информационной инфраструктуры организаций. Он осуществляет автоматизированное выявление уязвимостей, мониторинг сетевых изменений для обнаружения угроз, оценку защищённости систем от несанкционированного доступа и формирование экспертных рекомендаций по усилению информационной безопасности. Ключевые возможности: playbook, оркестрация,…

Нетхаб — российское ПО класса «SOAR и реагирование» от Нетхаб. Программный продукт Нетхаб от компании-разработчика Нетхаб предназначен для автоматизации управления политиками межсетевых экранов и анализа сетевой инфраструктуры. Он позволяет осуществлять корреляцию данных, визуализацию сетевой инфраструктуры, симуляцию трафика, исторический анализ изменений политик, автоматизированное применение и валидацию политик МСЭ, а также оптимизировать рабочие процессы управления сетевым оборудованием. Ключевые…

Система управления безопасностью файлов — российское ПО класса «SOAR и реагирование» от NGR Softlab. от NGR Softlab минимизирует риски проникновения вредоносных программ в организацию. Она принимает документы из различных источников, автоматизирует процесс проверки файлов в «песочницах», потоковых антивирусах, DLP-системах и других СЗИ или очищает потенциально опасные документы методом реконструкции. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto…