К содержанию

Реестр российского ПО

Сведения уточняются

Сертификация ИБ

По запросу у вендора

Формат поставки

Уточняется

Проверка карточки

Ручная сверка редакции

Нетхаб — российское ПО класса «SOAR и реагирование» от Нетхаб. Программный продукт Нетхаб от компании-разработчика Нетхаб предназначен для автоматизации управления политиками межсетевых экранов и анализа сетевой инфраструктуры. Он позволяет осуществлять корреляцию данных, визуализацию сетевой инфраструктуры, симуляцию трафика, исторический анализ изменений политик, автоматизированное применение и валидацию политик МСЭ, а также оптимизировать рабочие процессы управления сетевым оборудованием. Ключевые…

Рассматривают как замену: Palo Alto Cortex XSOAR Splunk SOAR ServiceNow SecOps

Программный продукт Нетхаб от компании-разработчика Нетхаб предназначен для автоматизации управления политиками межсетевых экранов и анализа сетевой инфраструктуры. Он позволяет осуществлять корреляцию данных, визуализацию сетевой инфраструктуры, симуляцию трафика, исторический анализ изменений политик, автоматизированное применение и валидацию политик МСЭ, а также оптимизировать рабочие процессы управления сетевым оборудованием. Система Нетхаб ориентирована на ИТ-специалистов, администраторов сетевых инфраструктур, инженеров по информационной безопасности и руководителей подразделений, ответственных за управление сетевой безопасностью и конфигурациями в крупных и средних организациях с разветвлённой сетевой инфраструктурой. Система будет востребована в компаниях финансового сектора, телекоммуникационных предприятиях, промышленных холдингах, государственных структурах и других организациях, где требуется высокий уровень контроля и управления сетевыми политиками, а также оперативное реагирование на изменения в сетевой инфраструктуре. Функциональные возможности Нетхаб: - Анализ сети и визуализация инфраструктуры. Платформа предоставляет инструменты для детального анализа сетевой инфраструктуры и её визуализации, что позволяет получить полное представление о структуре сети, выявить потенциальные проблемы и оптимизировать работу сетевых ресурсов. - Оптимизация политик МСЭ. Нетхаб анализирует правила межсетевого экрана и предлагает варианты их интеллектуальной оптимизации, что способствует повышению эффективности работы сети и снижению количества ложных срабатываний защитных… Рассматривают при замене Palo Alto Cortex XSOAR, Splunk SOAR, ServiceNow SecOps.

Функциональная карта в категории «SOAR и реагирование»

Отметки проставлены редактором по открытой документации разработчика.

Скачать шаблон RFI по категории →
  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

Источник сведений: soware.ru (российские продукты), перекрёстная сверка с тематикой реестра Минцифры

Запросить демонстрацию или расчёт

Оставьте контакты и кратко опишите задачу — мы передадим запрос вендору или поможем сравнить решение с аналогами по категории.

Защита от автоматической рассылки
Проверочный пример

Представитель вендора или нашли неточность?

Пришлите ссылку на документацию или релиз-ноутс — редактор проверит данные и обновит карточку продукта бесплатно.

Защита от автоматической рассылки
Проверочный пример

Альтернативы в категории «SOAR и реагирование»

Все решения категории →

R-Vision IRP (SOAR)

Разработчик: R-Vision

✓ Реестр РФ ФСТЭК On-Prem

R-Vision IRP (SOAR) — российское ПО класса «SOAR и реагирование» от R-Vision. R-Vision IRP автоматизирует работу SOC: собирает карточки инцидентов из SIEM, обогащает индикаторы компрометации, запускает плейбуки блокировки на NGFW/EDR/AD и формирует отчёты в ГосСОПКА и ФинЦЕРТ. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Проверенные параметры

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

MaxPatrol O2

Разработчик: Positive Technologies (Позитив Технолоджиз)

✓ Реестр РФ

MaxPatrol O2 — российское ПО класса «SOAR и реагирование» от Positive Technologies (Позитив Технолоджиз). метапродукт класса SOAR/XDR от Positive Technologies (Позитив Технолоджиз), автоматизирующий полный цикл работы SOC: выявление цепочек атак, расследование инцидентов и автоматическое реагирование (блокировка атакующего, изоляция узлов). Включён в Единый реестр российского ПО Минцифры РФ, интегрируется с MaxPatrol SIEM, PT NAD и PT Sandbox. Ключевые возможности: playbook, оркестрация, кейс-менеджмент,…

Проверенные параметры

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

Security Vision SOAR / IRP

Разработчик: Security Vision

✓ Реестр РФ ФСТЭК On-Prem

Security Vision SOAR / IRP — российское ПО класса «SOAR и реагирование» от Security Vision. Security Vision SOAR позволяет выстраивать автоматические сценарии реагирования (плейбуки), управлять активами и уязвимостями в SOC и интегрироваться с сотнями средств защиты. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Проверенные параметры

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

Kaspersky Security Center / Symphony XDR Playbooks

Разработчик: Лаборатория Касперского

✓ Реестр РФ ФСТЭК On-Prem

Kaspersky Security Center / Symphony XDR Playbooks — российское ПО класса «SOAR и реагирование» от Лаборатория Касперского. Обеспечивает централизованный запуск ответных действий (изоляция хостов, карантин файлов, блокировка сетевых узлов, обогащение TI) по сценариям SOC. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Проверенные параметры

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

MaxPatrol

Разработчик: Позитив Текнолоджиз

✓ Реестр РФ On-Prem

MaxPatrol — российское ПО класса «SOAR и реагирование» от Позитив Текнолоджиз. Программный продукт MaxPatrol (рус. МаксПатрол) от компании-разработчика Позитив Текнолоджиз предназначен для контроля защищённости информационных систем и соответствия их стандартам безопасности. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Проверенные параметры

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

R-Vision VM

Разработчик: Р-ВИЖН

✓ Реестр РФ

R-Vision VM — российское ПО класса «SOAR и реагирование» от Р-ВИЖН. Какие задачи решает R‑Vision VM Обнаружение уязвимостей в инфраструктуре организации Наличие встроенного сканера и возможности импортировать уязвимости из большинства внешних источников помогает создать и поддерживать в актуальном состоянии собственную базу уязвимостей Приоритизация уязвимостей для устранения Настраиваемый рейтинг уязвимостей дает возможность гибко выстроить очередность устранения. Для формулы расчета рейтинга можно…

Проверенные параметры

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

Security Vision Cyber Risk System

Разработчик: ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ

✓ Реестр РФ

Security Vision Cyber Risk System — российское ПО класса «SOAR и реагирование» от ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ. Программный продукт для автоматизации процессов управления рисками кибербезопасности. Обеспечивает оперативное принятие решений в вопросах кибербезопасности в стратегических инициативах компании. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Проверенные параметры

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

Security Vision Incident Response Platform/SOAR

Разработчик: ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ

✓ Реестр РФ

Security Vision Incident Response Platform/SOAR — российское ПО класса «SOAR и реагирование» от ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ. Программный продукт для автоматизации действий по реагированию на инциденты кибербезопасности. Система обеспечивает:- автоматическое выполнение дежурных процедур в режиме реального времени;- уменьшение воздействия инцидентов кибербезопасности за счет сокращения времени реагирования в части выполнения идентификации, локализации,уничтожения и восстановления;- снижение риска человеческого…

Проверенные параметры

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры