Официальная позиция компании R-Vision по публикации в рамках электронного аукциона №0273100000117000146

31 августа 2017 года в сети Интернет на сайте Единой информационной системы в сфере закупок, было опубликовано извещение о проведении электронного аукциона №0273100000117000146  —http://zakupki.gov.ru/epz/order/notice/ea44/view/documents.html?regNumber=0273100000117000146

В данном извещении присутствует документ с названием «Обоснование невозможности соблюдения запрета на допуск программного обеспечения, происходящего из иностранных государств», в котором приводится сравнение нашей продукции с ПО IBM Resilient для обоснования невозможности соблюдения запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд.

Ниже приведен скриншот данного документа с отметками о якобы невыполнении нашим ПО (Центр контроля информационной безопасности Р-Вижн) указанных требований.

Настоящей публикацией компания R-Vision официально заявляет, что представленное сравнение проводилось без участия представителей компании R-Vision (!), и указанная информация не соответствует действительности.

Ниже приводим подробные пояснения относительно указанных требований.

1. Написание собственных сценариев реагирования на языках программирования, включая Python, Perl и Java

Полностью выполняется решением «Центр контроля ИБ Р-Вижн» (Продукт R-Vision IRP).

Коллектор R-Vision IRP (компонент сбора информации и взаимодействия с элементами инфраструктуры) позволяет выполнять любые сценарии, написанные на таких языках, как Python, Perl, Java и другие. Для поддержки указанных языков может потребоваться дополнительная установка соответствующих интерпретаторов на целевой системе.

2. Распределение инцидентов в зависимости от загрузки операторов

Полностью выполняется решением Центр контроля ИБ Р-Вижн (Продукт R-Vision IRP).

В R-Vision предусмотрена возможность создания сценариев реагирования на инциденты ИБ и включение в сценарии различных действий по инциденту, таких как уведомление пользователей, назначение группы реагирования, модификация данных, постановка задач персоналу, запуск скриптов реагирования с целью выполнения автоматических действий и сбора данных и др. Гибкий механизм настройки сценариев реагирования позволяет обрабатывать ситуации перегрузки операторов и распределения инцидентов по установленным в компании правилам.

3. Предоставление шаблонов процедур реагирования на инциденты информационной безопасности

Полностью выполняется решением Центр контроля ИБ Р-Вижн (Продукт R-Vision IRP).

В R-Vision, начиная с версии 2.0 (текущая официально опубликованная версия – 3.0), предусмотрен функционал создания шаблонов правил и сценариев реагирования на инциденты ИБ. Созданные шаблоны могут быть адаптированы и запускаться в зависимости от заданных критериев, что позволяет автоматизировать деятельность по реагированию на инциденты. Дополнительно в системе имеется функционал создания шаблонов непосредственно инцидентов ИБ (с целью их быстрой регистрации операторами в системе) и функционал автоматического заполнения полей инцидента в зависимости от определенных, гибко настраиваемых, критериев.

4. Иметь собственную базу знаний по инцидентам информационной безопасности

Частично/полностью выполняется решением Центр контроля ИБ Р-Вижн (Продукт R-Vision IRP).

В R-Vision, начиная с версии 2.0, присутствует набор готовых справочников, таких как: способы реализации инцидентов, причины возникновения, последствия инцидента, действия по инциденту, объединенных по следующим группам действий: работа с файлами и папками, cбор данных по оборудованию, системные операции, уведомление, управление параметрами безопасности, управление пользователями, управление сетевыми подключения, управление устройствами. В рамках внедрения и эксплуатации системы у непосредственных заказчиков база знаний в виде соответствующих справочников, шаблонов, сценариев и скриптов реагирования формируется либо силами собственной команды клиента, либо силами экспертов наших партнеров-интеграторов, с возможным привлечением экспертов команды R-Vision. Указанный подход позволяет в конечном счете создать базу знаний, соответствующую особенностям и потребностям клиента.

5. Предоставлять возможность агрегирования нескольких инцидентов в группу связанных между собой инцидентов

Полностью выполняется решением Центр контроля ИБ Р-Вижн (Продукт R-Vision IRP).

В R-Vision, начиная с версии 2.0, предусмотрен функционал «связных инцидентов», который позволяет объединять инциденты между собой для их совместной обработки, реагирования на них и выполнения сценариев.

 

Компания оставляет за собой право принять все необходимые меры, предусмотренные законодательством Российской Федерации, для защиты своей деловой репутации и исключения распространения неподтвержденной информации.

Поделиться записью:
Scroll Up