Новая версия системы противодействия кибератакам Innostage
Компания Innostage представила усовершенствованную систему предотвращения и противодействия кибератакам Innostage SOAR (ранее Innostage IRP). Как поясняют в компании, продукт получил новое название из-за масштабных изменений: его функционал вышел за рамки решений класса IRP и теперь соответствует всем требованиям класса SOAR. Проведено масштабное обновление функционала выявления и управления инцидентами, ИТ-активами и уязвимостями.
Innostage SOAR может использоваться для защиты не только информационной инфраструктуры организации, но и технологической, например, АСУ ТП. Продукт был обновлен в соответствии с потребностями и задачами заказчиков и партнеров компании, концепцией безопасной разработки, трендами рынка и особенностями ландшафта киберугроз. Теперь он позволяет провести автоматизацию ключевых процессов управления инцидентами ИБ, в том числе мониторинг и реагирование, на более высоком уровне.
Одно из важных новшеств – обновление ядра платформы. Помимо этого, Innostage SOAR теперь можно интегрировать с системой управления поверхностью атаки Innostage Attack Surface Management (ASM). Так Innostage SOAR получает доступ к данным опросов ASM о наличии новых инцидентов и позволяет регистрировать обнаруженные ASM события для дальнейшей обработки.
Обеспечена возможность интеграции с Innostage Threat Intelligence, системой проведения киберразведки и оценки эффективности защиты ИТ-инфраструктуры. Благодаря этому Innostage SOAR может обрабатывать результаты проверки индикаторов компрометации.
Среди других обновлений Innostage SOAR – изменения функциональных модулей, связанных с управлением инцидентами ИБ, уязвимостями, соблюдением SLA.
Обновлены также модули моделирования угроз ИБ и категорирования объектов КИИ. Компонент моделирования угроз ИБ позволяет определять актуальные для объектов защиты угрозы, а также связанные с ними уязвимости, тактики и техники, которыми могут воспользоваться злоумышленники. Результаты его анализа можно использовать для более точного построения системы обеспечения ИБ. Обновленный модуль категорирования объектов КИИ позволяет планировать этот процесс, удобнее работать с опросными листами по объектам и лучше проводить расчеты экономических показателей.