Экосистема Security Vision сертифицирована Минобороны РФ по НДВ-2

Экосистема Security Vision сертифицирована Минобороны РФ по НДВ-2

Первая в ИБ Low code / No code платформа Security Vision и все модули на её основе получили сертификат соответствия Министерства обороны Российской Федерации (№ 7564 от 28.08.2025) в системе сертификации средств защиты информации.

В ходе испытаний было подтверждено соответствие фактических функциональных возможностей платформы и модулей Security Vision тем, что задекларированы в эксплуатационной и пользовательской документации. Также подтверждено соответствие требованиям Руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей». Документ утверждён решением председателя Государственной технической комиссии при Президенте Российской Федерации от 04.06.1999 № 114.

Полученный сертификат допускает применение Security Vision в защищённых сегментах информационной инфраструктуры в организациях, подведомственных Минобороны России, а также иных информационных системах, где требуется использование средств защиты информации, сертифицированных по второму уровню контроля отсутствия недекларированных возможностей (НДВ 2).

Сертификация распространяется на саму платформу Security Vision и на модули, разработанные на её основе в рамках сертифицированной конфигурации. Сертифицированы:

1. Платформа Security Vision c конструкторами контента (Low-code и No-code): конструктором объектов, конструктором рабочих процессов, конструктором отчетов, конструктором виджетов и дашбордов, конструктором меню и ролей, конструктором коннекторов.

2. Готовые модули на платформе Security Vision в любых комбинациях, в соответствии с формуляром продукта:

  1. Security Orchestration, Automation and Response (SOAR) – модуль, предназначенный для автоматизации реагирования на инциденты ИБ;
  2. Next Generation SOAR (NG SOAR) – модуль расширенного управления инцидентами;
  3. Asset Management (AM, CMDB) – модуль управления активами и инвентаризацией;
  4. Vulnerability Management (VM) – модуль управления уязвимостями;
  5. Vulnerability Scanner (VS) – сканер уязвимостей;
  6. Security Profile Compliance – модуль контроля параметров безопасности;
  7. Security Information and Event Management (SIEM) – модуль мониторинга событий ИБ;
  8. ГосСОПКА – модуль взаимодействия с регулятором ГосСОПКА;
  9. FinCERT – модуль взаимодействия с ФинЦЕРТ;
  10. Критическая Информационная Инфраструктура (КИИ) – модуль управления соответствием ФЗ-187;
  11. Risks Management (RM) – модуль управления управление рисками кибербезопасности;
  12. Operational Risks Management (ORM) – модуль управления операционными рисками;
  13. Compliance Management (CM) – модуль управления соответствием нормативно-методическим документам (НМД);
  14. Business Continuity Management (BCM) – модуль управления непрерывностью бизнеса;
  15. Threat Intelligence Platform (TIP) – модуль анализа угроз кибербезопасности;
  16. User and Entity Behavior Analysis (UEBA) – модуль поведенческого анализа;
  17. Service Desk (SD) – модуль управления заявками;
  18. Portal Self-Assessment (SA) – модуль управления состоянием информационной безопасности;
  19. Продукт на базе Low-code / No-code – модуль, позволяющий применять все конструкторы для создания собственных блоков и решений. Для технологических партнеров и Заказчиков компании, создающих собственные экспертные модули.

«Security Vision зарекомендовала себя как надежный партнер в обеспечении кибербезопасности крупнейших государственных и коммерческих структур. Получение сертификата Министерства обороны Российской Федерации – важный шаг, подтверждающий соответствие строгим требованиям безопасности, – отметил Генеральный директор Security Vision Руслан Рахметов. – Платформа Security Vision построена на принципах Low-code / No-code. Это значит, что наши Заказчики и Партнеры могут самостоятельно адаптировать продукты на ее основе и создавать новые, идеально подходящие под их уникальные потребности. В текущей быстро меняющейся обстановке возможность оперативно реагировать на новые угрозы и адаптировать инструменты защиты под специфику инфраструктуры становится критически важной задачей. Постоянное совершенствование продуктов и соответствие строгим требованиям безопасности приближает нас к общей цели – повышению обороноспособности страны».

похожие материалы

Стрелочка
Стрелочка
В МИФИ разработана архитектура нейросети, устойчивая к «отравлениям»
В МИФИ разработана архитектура нейросети, устойчивая к «отравлениям»

Исследователи из НИЯУ МИФИ разработали инновационную архитектуру нейросети MambaShield, способную сохранять высокую точность работы даже в условиях целенаправленных кибератак на обучающие выборки.

Лихой рейс: новая группа хакеров Geo Likho нацелилась на российскую авиационную индустрию и судоходные компании
Лихой рейс: новая группа хакеров Geo Likho нацелилась на российскую авиационную индустрию и судоходные компании

«Лаборатория Касперского» выявила новую хакерскую группу — Geo Likho: по данным портала киберразведки Kaspersky Threat Intelligence Portal, злоумышленники совершают сложные целевые атаки на российские организации из различных сфер ради кибершпионажа.

NGate сменил маску: троянизированное NFC-приложение крадет PIN и уводит данные карты на устройство атакующего
NGate сменил маску: троянизированное NFC-приложение крадет PIN и уводит данные карты на устройство атакующего

Исследователи обнаружили новую версию Android-малвари NGate, которая теперь маскируется не под банковский троян, а под модифицированное легитимное NFC-приложение HandyPay.

Билайн задействует квантовую механику в защите клиентских сетей
Билайн задействует квантовую механику в защите клиентских сетей

ПАО «ВымпелКом» и ОАО «РЖД» совместно с разработчиком высокотехнологичных средств защиты информации, компанией «ИнфоТеКС», провели успешные пилотные испытания технологии квантового распределения ключей для организации высокозащищенной корпоративной сети.