SECURITM

Для тех кто не сможет приехать в СПб на ЦифроТех - сделаем прямую трансляцию и розыгрыш прямо в канале 👍 🕓 09.11 в 16:00 по МСК Чтобы участвовать в розыгрыше поставьте ➕ в комментарии под этим постом 👇

9 и 10 ноября команда SECURITM 🛡 будет на конференции ЦифроТех в северной столице ☔️ Будем рады вас увидеть на наших докладах и стенде - разыграем крутой мерч 🎁 https://ctexpo.ru/

Наши партнёры, производственный кооператив RAD COP подготовили интересное выступление про управление процессами в ИБ: https://youtu.be/8RUoSqgk2HY У коллег большой опыт по внедрению SECURITM 🛡 в финансовых организациях.

Уже на этой неделе мы запускаем наш 12-недельный практикум Выполнение требований Приказа ФСТЭК №239 Планируем насыщенную программу с еженедельными встречами, разборами, домашними заданиями и реальным субъектом КИИ, на примере которого будем показывать, как выполнить требования Приказа. ВЕДУЩИЕ: 👉 Дмитрий Кузнецов, директор по методологии и стандартизации Positive Technologies 👉 Николай Казанцев, CEO SECURITM 👉 Иван Земцов, Руководитель по ИБ, Краевая клиническая больница   ПЕРЕЧЕНЬ ТЕМ: Как оптимально определить границы защищаемого объекта КИИ - Разберем понятия “информационная система”, “автоматизированная система управления”, “информационно-телекоммуникационная сеть”. - На примерах рассмотрим, как можно проводить их границы. Порядок создания системы безопасности объекта КИИ - Шаг за шагом пройдемся по основным этапам создания системы безопасности объекта КИИ Как смоделировать угрозы по методике ФСТЭК - Разберем на примерах анализ угроз ИС, АСУ и информационно-телекоммуникационным сетям разных конфигураций. Как выбрать оптимальный состав мер безопасности - Рассмотрим процедуру формирования набора мер безопасности ЗОКИИ. - На примерах разберем процедуры адаптации и дополнения базового набора мер безопасности. Как определить и описать требования к мерам безопасности - Рассмотрим процедуру формирования требований мерам безопасности ЗОКИИ Как спроектировать систему безопасности - Рассмотрим процедуру проектирования системы безопасности ЗОКИИ, состав и содержание проектной и рабочей документации Выбор средств защиты для реализации конкретной меры безопасности - Рассмотрим, как и из каких соображений выбираются средства защиты для системы безопасности ЗОКИИ. Сертификация и испытания СЗИ для системы безопасности - Рассмотрим, как проводятся сертификационные испытания СЗИ. - В каких случаях и почему применение сертифицированного СЗИ будет нарушать требования ФСТЭК. - Как заменить сертификацию самостоятельными испытаниями. + ЕЩЕ 3 ТЕМЫ. ☄️ Смотрите подробности и присоединяйтесь. Последние 5 мест в группе

Команда 🛡 SECURITM выступила партнером Международной конференции по информационной безопасности Kuban CyberSecurity Conference. Рассказали коллегам про регуляторику, пообщались с сообществом и раздали классный мерч

🔥 26 новых фич и доработок #SECURITM 🛡

Поучаствовали в сравнительном Обзоре инструментов для SOC-центров, проведенном порталом Cyber Media. Теперь есть куда направить когда спрашивают чем мы лучше конкурентов 😄 ➡️ https://securitymedia.org/analytics/obzor-instrumentov-dlya-soc-tsentrov.html

🔥 12 новых фич и доработок #SECURITM 🛡

🎞 Запись вебинара по управлению активами https://youtu.be/QO_GGK4CIGw

📺📺📺 Через 15 минут начинаем вебинар!

16 новых фич и доработок @SECURITM 🛡 Часть из них посмотрим вживую уже в эту пятницу в 11:00 на вебинаре по управлению активами. Регистрация: https://events.webinar.ru/SECURITM/627524952

Учет и управление активами - фундамент информационной безопасности. Что только не приходится учитывать службам ИБ: от хостов, сетей, ОРД по ЗИ, СЗИ/СКЗИ, ИСПДН/ОКИИ до работников, заявок, обращений и бизнес-процессов. И все это в различных системах и разрозненных Excel таблицах, устаревающих и требующих постоянного внимания. ⏱ 25.08.23 в 11:00 на вебинаре разберем как модуль управления активами SECURITM 🛡 помогает службам ИБ: ⏩ собирать и консолидировать информацию по активам; ⏩ определять приоритет и владельцев активов; ⏩ связывать активы друг с другом в единую цифровую модель компании; ⏩ использовать информацию об активах в работе службы ИБ; ⏩ контролировать любые изменения в ИТ инфраструктуре и активах компании; ⏩ автоматизировать процессы учета и управления активами. Тему вебинара выбрали на голосовании в канале @securitm Как всегда минимум теории, только практика. После вебинара в бесплатной Community версии SECURITM вы сможете повторить каждый шаг и создать свою идеальную систему учета и управления активами. 👉 Регистрация

Надвигается осенний сезон, а значит и ежегодный SOC-Forum 9️⃣ В этом году под руководством Ростелекома мероприятие поменяло концепцию - все желающие могут подать заявку на выступление. Мы уже подали 🏃 Присоединяйтесь, нужно будет указать тему и основные тезисы доклада. Самые крутые темы жюри заберет в программу выступления. Отправить заявку можно здесь: https://forumsoc.ru

☄️ 10 новых фич и доработок #SECURITM 🛡

Для тех кто не успел присоединиться к нам в пятницу - запись прошедшего вебинара https://youtu.be/j8Bkai25sEc Можно использовать как инструкцию для быстрого старта.

✔️ 10 новых фич и доработок #SECURITM 💪 Добавили функционал: *️⃣ В разные места добавили всплывающие уведомления (Toast/Push) о важных событиях (создании/удалении объектов прежде всего). *️⃣ Задачи. Добавили новое представление - группировка по связям. *️⃣ Задачи. Сделали экспорт реестров задач в xls/csv/xml/json *️⃣ Риски. Добавили новое представление для реестра рисков по умолчанию - без разбиения риска на угрозу, уязвимость и уязвимый тип актива. *️⃣ Добавили Мониторинг нагрузки на сервер и контейнеры (Глобальные настройки -> Мониторинг) *️⃣ Добавили фильтр по типам активов в горизонтальные связи активов (Глобальные настройки -> Поля) *️⃣ Добавили опции по автоматической отчистке журналов событий (Глобальные настройки -> База данных) *️⃣ В экспорт реестров активов и защитных мер добавили поле описание. 🚀 Сэкономили время: *️⃣ Меры. Добавили сохранение сортировки в реестр. *️⃣ RPA. Добавили сортировку и поиск в реестре процессов.

📺📺📺 Через 1 час начинаем вебинар 👆 Кто еще не зарегистрировался - вам сюда https://events.webinar.ru/SECURITM/554208460 А пока можно освежить в памяти состав модулей SECURITM посмотрев 10-минутное видео: https://youtu.be/raavur4ntBM

🤩 10 новых фич и доработок #SECURITM 💪 Добавили функционал: ⏩ Комплаенс. Обновили матрицу соответствия по ГОСТ 57580 по рекомендациям аудиторских компаний. ⏩ Комплаенс. Сделали выгрузку свидетельств аудита в zip архив по любому документу с требованиями. ⏩ Активы. К массовым операциям над активами добавили задание места расположения и содержимого. ⏩ Задачи. В шаблоны регулярных задач (доступны в карточках защитных мер) добавили расписание по CRON. Теперь можно быстро создавать регулярные задачи с произвольной периодичностью, например, раз в квартал по понедельникам в 16:30. ⏩ VM. В список уязвимостей добавили информацию о ПО/CPE. Удобно если названия уязвимостей не информативны. ⏩ VM. На графики с количеством обнаруженных/устраненных уязвимостей по месяцам добавили числовые показатели. 🚀 Сэкономили время: ⏩ Задачи. Теперь при создании задачи список с ответственными не алфавитный а сортируется по количеству задач, выполненных ответственными за последний месяц. Экономит время на поиске ответственного. ⏩ Задачи. Кнопка создания задачи в карточках мер и активов теперь автоматически фокусирует курсор на вводе названия задачи и раскрывает меню с опциями задачи. Экономит 2 клика для самой популярной операции. 🌻 Сделали мир красивее *️⃣ Обновили дизайн страницы с уведомлениями (/notifications) *️⃣ Обновили дизайн Архива выполненных задач

Специально для вас в следующую пятницу мы проведем встречу-вебинар! Как навести порядок в процессах службы ИБ за 30 минут. Новая эра систем SGRC 🔥 Вы не услышите теории, только практика. На примере реальных задач служб ИБ в 🛡 мы вместе за 30 минут создадим свою мини-СУИБ, с контролем соответствия десяткам стандартов, управлением рисками, формированием планов и задач, метриками и автоматизированными процессами 💣💣💣 Вебинар поможет вам глубже разобраться с системой 🛡 и познакомиться с новым модулем управления метриками 🆕 До встречи на вебинаре! Регистрация 👉 https://events.webinar.ru/SECURITM/554208460