X5 Group перевела процессы управления данными киберразвездки на отечественное решение

В рамках программы импортозамещения X5 Group перешла на отечественную платформу анализа информации об угрозах R-Vision Threat Intelligence (TIP) от R-Vision, сообщает IT Channel News. Проект был реализован всего за 1,5 месяца.

В ходе пилотного тестирования решения разработчик подключил более 15 коммерческих и open-source источников данных (фиды), осуществляющих сбор индикаторов компрометации (IoCs), в том числе из международных баз данных. Кроме этого, еще одним источником данных выступил собственный фид вендора – R-Vision Threat Feed, который автоматически извлекает IoCs и связанный с ними контекст из публичных TI-отчетов.

Функционал платформы позволяет ей собирать дополнительный контекст не только об IoCs, но и об их взаимосвязи между собой, с уязвимостями и вредоносным ПО. В свою очередь, интеграция R-Vision TIP c ранее внедренной в X5 Group SIEM-системой позволила аналитикам SOC в автоматическом режиме осуществлять поиск индикаторов компрометации в событиях безопасности.

Другими словами, ритейлер получил продукт, позволяющий собирать в одном месте всю необходимую информацию о потенциальных угрозах и предоставлять широкие возможности для автоматизации действий с имеющимися данными.

«Совместный с R-Vision проект наглядно показывает, что российские ИБ-продукты могут полностью соответствовать международным стандартам», – отметил Никита Галимов, руководитель отдела службы мониторинга и реагирования X5 Group.

Узнать больше об импортозамещении цифровых решений вы сможете

25-26 мая на Восемнадцатом форуме «Внутренний и внешний электронный документооборот»;

8 июня на Конференции «Цифровизация финансового рынка в России: тренды и перспективы развития»;

21-23 июня на Тридцать пятой конференции «Общие центры обслуживания: организация и развитие».

Действуют скидки за раннюю регистрацию. Успейте принять участие на наиболее выгодных условиях!

Комментарии