Газинформсервис выбрал Security Vision SOAR для своего SOC

Газинформсервис выбрал Security Vision SOAR для своего SOC

Газинформсервис выбрал Security Vision SOAR для своего SOC

В современном цифровом мире, где киберугрозы становятся все более изощренными, важно использовать передовые технологии для защиты критически важных данных и систем. Компания «Газинформсервис» выбрала платформу Security Vision SOAR для своего Security Operations Center (SOC).

Перед архитектором и командой SOC стояла задача по подбору передовых решений в области информационной безопасности для включения в инструментарий. Особенно важна была глубокая и понятная интеграция между продуктами.

Команда «Газинформсервиса» провела тщательное сравнение нескольких решений по управлению событиями информационной безопасности от ведущих разработчиков. По результатам тестирования выбор пал на Security Vision SOAR, который продемонстрировал высокую гибкость и возможности по оптимизации, необходимые для эффективного SOC.

«Security Vision SOAR отличается понятным и продуманным интерфейсом, что очень важно для эффективной работы аналитиков SOC», – отметил Александр Михайлов, руководитель SOC компании «Газинформсервис». «Кроме того, мы оценили понятный API, который позволил нам в кратчайшие сроки интегрировать Security Vision SOAR с нашим UEBA-решением Ankey ASAP».

«Сотрудничество Security Vision и «Газинформсервис» имеет долгую и успешную историю, а внедрение Security Vision SOAR в SOC «Газинформсервис» выводит его на еще более высокий уровень. Наш продукт дает возможность снизить влияние инцидентов на инфраструктуру и минимизировать влияние человеческого фактора в процессе управления ИБ. Достичь высокого уровня защищенности позволяют технологичный подход создания динамических плейбуков и использование пакетов экспертизы в автоматизации реагирования на инциденты.  Мы уверены, что применение Security Vision SOAR будет способствовать существенному повышению эффективности работы SOC «Газинформсервис», — прокомментировала   коммерческий директор компании Security Vision Екатерина Черун.

15 тыс. отправили ИИ-агентов на борьбу с кибератаками

Более 15 тыс. компаний уже используют в публичных облаках сервисы информационной безопасности на базе искусственного интеллекта. ИИ помогает выявлять атаки в реальном времени, сортировать поток предупреждений и разбираться с уязвимостями, пока специалисты ещё пытаются понять, какое из тысяч уведомлений действительно горит.

Такие данные представила Yandex Cloud в отчёте об угрозах для облачных и гибридных инфраструктур за первое полугодие 2026 года.

За это время изменились и действия атакующих. Если раньше главным пропуском в корпоративные сети оставались украденные пароли, то теперь злоумышленники всё чаще эксплуатируют уязвимости публичных приложений.

В российских облаках фиксировались попытки использовать критическую уязвимость React2Shell, а также проблемы ядра Linux Copy Fail и Dirty Frag.

Закрывать все найденные дыры вручную компании уже не успевают, поэтому часть рутины передают ИИ-агентам. Они мгновенно расставляют приоритеты, проводят триаж алертов, собирают информацию об инцидентах и выполняют первичные расследования.

К устранению критических уязвимостей человек пока подключается лично, полностью отдавать роботу ключи от инфраструктуры бизнес всё же не решился.

В Yandex Cloud считают, что современным корпоративным системам защиты необходимы поведенческие детекторы, объединённая телеметрия и ИИ-агенты. Причина проста: атаки ускоряются, а классическая схема «получили алерт — открыли тикет — когда-нибудь посмотрели» всё чаще проигрывает злоумышленникам по темпу.

Поменялись и главные цели. В первой половине 2025 года 35% атак приходилось на ИТ-компании. К середине 2026 года на первое место вышел ретейл с долей 39%, следом расположилось производство с 29%, а ИТ-сектор опустился до 20%.

RSS: Новости на портале Anti-Malware.ru