SecurityVision
Триал 30 днейРоссийская SOAR/SIEM/SGRC-платформа для управления инцидентами информационной безопасности, автоматизации SOC и оркестрации реагирования.
Основная информация
Тарифы SecurityVision
IRP Starter
до 5 пользователей
- ✓Управление инцидентами
- ✓Базовые плейбуки
- ✓До 5 аналитиков
- ✓Email-поддержка
- ✓Реестр инцидентов
SOAR Standard
Популярныйдо 15 пользователей
- ✓Все функции IRP
- ✓Оркестрация
- ✓Визуальные плейбуки
- ✓До 50 коннекторов
- ✓Интеграция с SIEM
SIEM + SOAR
до 30 пользователей
- ✓Всё из SOAR
- ✓SIEM до 5000 EPS
- ✓300+ коннекторов
- ✓Корреляционные правила
- ✓Threat Intelligence
Enterprise SGRC
до 100 пользователей
- ✓Полный комплекс
- ✓SGRC модуль
- ✓ГосСОПКА
- ✓Соответствие 187-ФЗ
- ✓Выделенный менеджер
| Тариф | Цена |
|---|---|
| IRP Starter | 600 000 ₽/год |
| SOAR StandardTOP | 1 800 000 ₽/год |
| SIEM + SOAR | 3 500 000 ₽/год |
| Enterprise SGRC | 6 500 000 ₽/год |
Обзор SecurityVision
Что такое SecurityVision?
SecurityVision — российская платформа автоматизации информационной безопасности от компании «Интеллектуальная безопасность». Решение объединяет в одном продукте функции SIEM (сбор и корреляция событий), SOAR (оркестрация и автоматизация реагирования), SGRC (управление рисками и соответствием) и Incident Response Platform. SecurityVision используется в более чем 200 организациях, включая банки из топ-10, федеральные министерства и крупные промышленные холдинги.
Основные модули
- SecurityVision SIEM — сбор, нормализация и корреляция событий безопасности из любых источников: сетевого оборудования, endpoint-решений, СУБД, бизнес-приложений и облачных сервисов. Поддержка более 300 коннекторов из коробки.
- SecurityVision SOAR — оркестрация и автоматизация процессов реагирования на инциденты с визуальным конструктором плейбуков, интеграцией с DLP, антивирусами, файрволами и системами тикетинга.
- SecurityVision SGRC — управление рисками, аудитами и соответствием требованиям 152-ФЗ, 187-ФЗ, ГОСТ Р 57580, PCI DSS, ISO 27001. Автоматическая генерация отчётов и документов для проверяющих органов.
- SecurityVision IRP — платформа управления инцидентами с базой знаний, чек-листами, аналитикой по инцидентам и интеграцией с НКЦКИ для выгрузки в ГосСОПКА.
Автоматизация и плейбуки
Ключевая особенность SecurityVision — мощный движок автоматизации с визуальным конструктором плейбуков. Аналитик SOC может создать сценарий реагирования на конкретный тип инцидента (например, заражение шифровальщиком) и настроить автоматическое выполнение действий: блокировка хоста на файрволе, изоляция через EDR, оповещение пользователя, создание тикета в Service Desk.
Интеграция с ГосСОПКА
SecurityVision сертифицирован для работы с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА). Продукт поддерживает автоматическую выгрузку инцидентов в НКЦКИ через защищённые каналы, что особенно важно для субъектов КИИ согласно 187-ФЗ.
Для кого подходит?
SecurityVision используется крупными корпорациями, банками, операторами связи, государственными учреждениями и предприятиями ТЭК для построения собственных SOC, автоматизации работы аналитиков и соответствия требованиям регуляторов. Платформа подходит организациям с штатом ИБ от 5 человек, которым нужно централизованное управление инцидентами и снижение нагрузки на L1-аналитиков.
Плюсы и минусы SecurityVision
+Преимущества
- ✓Все модули в одной платформе
- ✓Мощная автоматизация SOAR
- ✓Готовые интеграции с российскими ИБ
- ✓Сертификация ФСТЭК
- ✓Интеграция с ГосСОПКА
- ✓Подходит для 187-ФЗ и КИИ
−Недостатки
- ✗Высокая стоимость для малого бизнеса
- ✗Требует обучения специалистов
- ✗Сложное первичное развёртывание
- ✗Документация только на русском
Отзывы о SecurityVision
Поделитесь опытом использования
Помогите другим сделать правильный выбор — ваш отзыв будет полезен
Часто задаваемые вопросы о SecurityVision
?Что такое SOAR простыми словами?
SOAR (Security Orchestration, Automation and Response) — класс продуктов, автоматизирующих реагирование на инциденты ИБ. Платформа получает данные о событиях, классифицирует их, запускает плейбуки реагирования (например, блокировку IP) и снижает нагрузку на аналитиков.
?Поддерживается ли интеграция с ГосСОПКА?
Да, SecurityVision сертифицирован для работы с ГосСОПКА. Продукт поддерживает автоматическую выгрузку информации об инцидентах в НКЦКИ через защищённые каналы, что обязательно для субъектов КИИ согласно 187-ФЗ.
?Можно ли использовать только IRP-модуль?
Да, SecurityVision имеет модульную архитектуру. Можно начать с базового IRP для управления инцидентами, а затем расширять решение модулями SIEM, SOAR и SGRC по мере роста зрелости SOC.
?Сколько источников данных поддерживается?
SecurityVision поддерживает более 300 готовых коннекторов к источникам данных: сетевое оборудование Cisco, Huawei, Extreme, антивирусы Kaspersky, Dr.Web, файрволы Check Point, Palo Alto, российские DLP InfoWatch, СУБД, AD, бизнес-системы.
Обновлено: 10 апреля 2026 г.