Visión de seguridad

Visión de seguridad

Desarrollador (s)	ES Co
Versión inicial	2007
Versión estable	3.2 / 2014
Estado de desarrollo	Desarrollo activo
Sistema operativo	Microsoft Windows, Red Hat Enterprise Linux (Requisitos del sistema)
Disponible en	Ruso
Tipo	Aplicación
Licencia	Propietario
Sitio web	www.securityvision.ru

Visión de seguridad – software significó para la automatización de sistema de gestión de seguridad de información Organización (ISMS).

El software de este tipo es un representante de Centro de operaciones de seguridad (SOC).

Funcionalidad

La funcionalidad de seguridad de visión hace que los procesos de seguridad de la información que comprende el sistema de gestión de seguridad de información de una organización automática conforme a estándares de gestión de seguridad de información internacional ISO/IEC 27001:2013. Módulos de seguridad de visión próxima permiten hacer automático el cumplimiento de requisitos de la norma en las siguientes secciones:

• Información activos gestión;
• Administración de documentos normativos de seguridad de información;
• Entradas de la seguridad de información y registros gestión;
• Normas de seguridad de la información gestión del cumplimiento;
• Seguridad de la información gestión del riesgo;
• Gestión de incidentes de seguridad informática;
• Gestión del conocimiento;
• Sistema corporativo de gestión de interacción;
• Información corporativa conciencia de seguridad gestión;
• Monitoreo y auditoría gestión;
• Gestión de vulnerabilidades;
• Gestión del cambio en el campo;
• Continuidad del negocio gestión;
• Administración de dispositivos de almacenamiento de datos;
• Gestión de límite del objeto de seguridad;
• Seguridad física gestión;
• Copia de seguridad gestión;
• Gestión de cliente móvil;
• Información de la nube Administración del sistema de seguridad;
• Visualización e información de seguridad estado alerta gestión de datos;
• Administración de informes de estado de seguridad de la información.

Arquitectura

Desde el momento de la creación de software de seguridad de visión y hasta ahora el creador del sistema se pega a una arquitectura de tres niveles – nivel básico, nivel de colección y gerenciales.

Nivel básico – para recolección, análisis y correlación de eventos generados por diferentes fuentes de eventos en una red corporativa.

Nivel de colección – significado para:

• Colección, estandarización y envíos para el nivel básico de eventos provenientes de los sistemas de seguridad de la información del hogar;
• Inspección y control de hardware significa integridad, del sistema y las aplicaciones software ubicado en los servidores y estaciones de trabajo.

Nivel de gestión – hecho para representar el proceso de gestión de seguridad de información automático y es básicamente un portal de gestión de sistema de habla rusa.

Sistemas compatibles

Visión de seguridad software recopila los eventos generados en el proceso de la siguiente seguridad de información y funcionamiento de la tecnología de información:

• Sistemas de seguridad de la información:
  • Cortafuegos;
  • Intrusión detección/prevención sistema;
  • Criptográfico sistema de información de seguridad;
  • Sistema de seguridad de acceso no autorizado;
  • Antivirus sistema de seguridad;
  • Sistema de prevención de pérdidas, fuga de datos;
  • Sistema de control de contenido y servidor proxy;
  • Anti-spam sistema;
  • Virtual sistema de seguridad de la infraestructura;
  • Seguridad de base de datos sistema;
  • Sistema de control de acceso;
  • Otros sistemas orientados a la propiedad intelectual;
• Equipo de red – routers, interruptores, etc..;
• Sistemas de seguridad técnica:
  • Fuga de información a través del sistema de seguridad técnica canales;
  • Sistema de alarma de guardia;
  • Sistema de alarma de incendio;
  • Circuito cerrado de televisión sistema;
  • Control de acceso sistema;
  • Sistema de alerta;
  • Alarma de seguridad sistema;
  • Sistema de vigilancia de la zona;
  • Alumbrado de seguridad sistema;
  • Seguridad humo sistema de alarma;
  • Sistema de alimentación de emergencia;
  • Calefacción, ventilación y aire acondicionado sistema;
  • Otros sistemas orientados a la propiedad intelectual;
• Sistemas informáticos:
  • Gestión de relaciones con clientes sistema;
  • Administración de contenido empresarial sistema;
  • Planificación de recursos empresariales sistema;
  • Gestión de recursos humanos sistema;
  • Gestión de activos empresariales sistema;
  • Gestión de procesos empresariales sistema;
  • Gestión del ciclo de vida de la información sistema;
  • Mesa de servicio sistema;
  • (Servidor de correo electrónico corporativoAgente de transferencia de mensajes);
  • Sistema de gestión de base de datos;
  • Sistema de gestión de la estación de trabajo;
  • Servidor Web;
  • Otros sistemas orientados a la propiedad intelectual;
• Sistema de control industrial:
  • Sistema de gestión de edificio;
  • Gerencia de ingeniería de infraestructura IT;
  • Gestión del tráfico;
  • Gestión de seguimiento de la alimentación;
  • Gestión de la energía empresarial, centro de gestión de energía;
  • Unidad central despachador, situacional centro de eficiencia energética;
• Sistemas de operación – so de servidor y estación de trabajo OS.

Requisitos reglamentarios

Requisitos regulatorios asociados con la necesidad del sistema de tal clase pueden encontrarse en las normas de la legislación obligatoria de la ley de Federación de Rusia así como en las recetas internacionales recomendadas por sectores económicos en esta área.

Requisitos de seguridad reglamentarios:

• Información personal identificable;
• Confidencial información;
• Información clasificada;
• Información de los sistemas clave.

Estándares de la industria para:

• Industria de la energía;
• Sector financiero;
• Sector público;
• Autoridad de certificación.

Normas internacionales para:

• Gestión de seguridad de la información;
• Gestión de la calidad;
• Seguridad de la información gestión del riesgo;
• Gestión de servicios;
• Planificación de continuidad del negocio;
• Salud y seguridad ocupacional gestión;
• Desarrollo sostenible gestión;
• Administración de integración del sistema;
• IT gestión, auditoría y seguridad informática.

Certificación

Software de nivel de base, que comprende la funcionalidad de control de inventario y la integridad, es un medio certificado en el nivel 4 de control sobre la ausencia de capacidades no declaradas, está listado en el catálogo de certificados información seguridad medios nacionales de la Oficina Federal para la técnica y Control de las exportaciones, y también puede utilizarse:

• En los sistemas automáticos hasta clase 1 G incluido («documento de gestión. Sistemas automatizados. Seguridad de acceso no autorizado. Automatizado de sistemas clasificación e información sobre los requisitos de seguridad»);
• En los sistemas de información hasta seguridad clase 1 incluido (Decreto de la Oficina Federal para la técnica y el Control de la exportación del 11.02.2013 № 17 «normas imperativas de seguridad de la información, no siendo información clasificada, llevó a cabo dentro de los sistemas nacionales de información»);
• En los sistemas de información personalmente identificable para el mantenimiento de la seguridad de nivel 1 incluido (Decreto de la Oficina Federal para la técnica y el Control de la exportación del 18.02.2013 № 21 «Lista y contenido de los medios técnicos y organizativos para proporcionar la seguridad de la información de la información personalmente identificable en los sistemas de información personalmente identificable»).

Requisitos del sistema

Requisitos mínimos del sistema para la operación del software en el nivel básico
Sistema de la operación	Requisitos de hardware
Red Hat Enterprise Linux 5.7 64-bit	CPU – 2 quad core 2.4 GHz RAM – 24 GB Espacio libre en el disco duro – 3 TB (RAID10) Adaptador de red

Requisitos mínimos del sistema para la operación del software en el nivel de gerencia
Sistema de la operación	Requisitos de hardware
Microsoft Windows Server 2012 (Essentials/estándar/Datacenter) Microsoft Windows Server 2008 R2 (empresa / estándar/Datacenter) Microsoft Windows Server 2008 SP2 32-bit/64-bit (Standard/Enterprise/Datacenter)	CPU: 2 GHz RAM: 4 GB Espacio libre en el disco duro: 2 GB Adaptador de red

Requisitos mínimos del sistema para la operación del software en el nivel de colección (funcionalidad de registro)
Sistema de la operación	Requisitos de hardware
Microsoft Windows Server 2012 (Essentials/estándar/Datacenter) Microsoft Windows Server 2008 R2 (Empresa / estándar/Datacenter) Microsoft Windows Server 2008 SP2 32-bit/64-bit (Standard/Enterprise/Datacenter) Microsoft Windows Server 2003 R2 SP2 32-bit/64-bit (Standard/Enterprise/Datacenter) Microsoft Windows Server 2003 SP2 32-bit/64-bit (Standard/Enterprise/Datacenter) Microsoft Windows 8 32-bit/64-bit (núcleo/Pro/Enterprise) Microsoft Windows 7 32-bit/64-bit (Home Basic/Home Premium/Professional/Enterprise/Ultimate) Microsoft Windows Vista 32-bit/64-bit (Home Basic/Home Premium/Business/Enterprise/Ultimate) Microsoft Windows XP SP3 32-bit/64-bit (edición profesional)	CPU: 1.4 GHz RAM: 512 MB Espacio libre en el disco duro: 500 MB Adaptador de red

Requisitos mínimos del sistema para la operación del software en el nivel de colección (inventario y controlar la funcionalidad de integridad)
Sistema de la operación	Requisitos de hardware
Microsoft Windows Server 2012 (Essentials/estándar/Datacenter) Microsoft Windows Server 2008 R2 (empresa / estándar/Datacenter) Microsoft Windows Server 2008 SP2 32-bit/64-bit (Standard/Enterprise/Datacenter) Microsoft Windows Server 2003 R2 SP2 32-bit/64-bit (Standard/Enterprise/Datacenter) Microsoft Windows Server 2003 SP2 32-bit/64-bit (Standard/Enterprise/Datacenter) Microsoft Windows 8 32-bit/64-bit (núcleo/Pro/Enterprise) Microsoft Windows 7 32-bit/64-bit (Home Basic/Home Premium/Professional/Enterprise/Ultimate) Microsoft Windows Vista 32-bit/64-bit (Home Basic/Home Premium/Business/Enterprise/Ultimate) Microsoft Windows XP SP3 32-bit/64-bit (edición profesional)	CPU: 800 MHz RAM: 512 MB Espacio libre en el disco duro: 50 MB Adaptador de red

Premios

2013:

• InfoBez Premio 2013. Nominación «E = mc2 – para la creación de poderosas aplicaciones y tecnología».

2012:

• InfoBez Award 2012. Nominación «Meteorito – para la velocidad de reacción, para soluciones rápidas»;
• Solución №1 en Rusia en la gestión de seguridad de monitoreo y de la empresa (basado en los resultados del análisis de la revista Expert IT);
• Premio profesional en el área de seguridad de la información «Daga de plata». Diploma y una medalla por nominación «Realizado proyectos en seguridad de la información».

2011:

• Concurso «Producto del año 2011» en la categoría «Seguridad» basado en los votos revistos LAN;
• InfoSecurity Rusia 2011. «Premio 2011.itsec.award»;
• Premio de ámbito nacional para la consolidación de la seguridad en Rusia «ZUBR». Diploma y una medalla de oro.

2010:

• Concurso de innovación Cisco, nominación «mejor solución «Red sin límites». Ganador del premio casa.

Prensa

• «Cómo automatizar la medición de la seguridad de la información en la escala de la empresa»;
• «Co es protege información personal identificable de la «ROSTELEKOM J.S.C.» Los suscriptores de Irkutsk»;
• «Sistemas virtuales: ilusión de seguridad o sentido miedo?»;
• «Seguridad gestionada»;
• «La creación de un sistema de gestión de seguridad de información automática»;
• «El mismo SOC de una empresa;»
• «Cómo automatizar la administración de información de seguridad»;
• «Seguridad de visión: ver seguridad»;
• «Seguridad Vision – administración de información de seguridad y vigilancia»;
• «Nueva versión de la visión de seguridad para la seguridad de la información»;
• «Visión de seguridad de IT Co»;
• «IT Co presenta una nueva versión del sistema de seguridad información compleja visión de seguridad»;
• «Centros de gestión de seguridad de la información de operación»;
• «Information security: surf... Pero, ¿sabemos?».

Enlaces externos

• Sitio web oficial de seguridad de visión

Otras Páginas

• Plantilla: enfermedades de transmision materna
• Complejo de Cenicienta
• Municipio de Haderslev
• Adopcion
• Lista de personas notables que murieron en choques de trafico
• Sistema de embalajes flexibles de ostomia
• MultiValue
• Maguncia anonima
• Enfermedad cardiovascular y sal
• Seguridad social
• Shutterstock
• Va, dal furor portata