Сервис управления информационной безопасностью SECURITM

Номер в Едином Реестре российского ПО: 11924 Дата решения: 28.10.2021 Приказ Минцифры России от 28.10.2021 №1105
Сервис управления информационной безопасностью на базе риск-ориентированного подхода для корпоративных служб безопасности который автоматизирует их ключевые задачи: управление рисками безопасности, контроль соответствия требованиям, учет активов, планирование и контроль внедрения защитных мер, управление техническими уязвимостями, поддержка операционной работы.

Риски

Идентификация, оценка и обработка рисков безопасности как комбинаций угрозы, уязвимости и актива

Каталоги угроз

Встроенные БДУ ФСТЭК и MITRE ATT@CK для формирования рисков безопасности

Защитные меры

Учет и сопровождение планирования, внедрения и поддержания защитных мер как основы системы ИБ

Активы

Учет активов и создание многоуровневой информационной модели компании

Compliance

Контроль соответствия требованиям российской и международной регуляторики

Задачи

Постановка и контроль задач на основе активов, рисков и защитных мер

Процессы

Формирование процессов ИБ на базе защитных мер и оценка их эффективности

Планы

Долгосрочные и операционные планы работы по всей службе ИБ и каждому сотруднику

Оценка

Расчет эффективности применяемых защитных мер и средств защиты через влияние на риски безопасности

Отчетность

Сводные отчеты и показатели по процессам и активностям, контрольный след и история всех операций

Заменяет иностранные продукты:

  • RSA Archer

    Замена в части управления рисками, соответствием требованиям, учета активов и операционных задач

  • ServiceNow

    Замена в части управления рисками, учета активов, управления требованиями, операционных задач