К содержанию
Tech Checkup

Кибербезопасность

SOAR и реагирование

Автоматизация реагирования на инциденты и playbook-ы SOC. В каталоге 18 российских продуктов.

Часто замещают: Palo Alto Cortex XSOAR Splunk SOAR ServiceNow SecOps

Фильтр по разделу

Отметьте, что важно: в списке останутся подходящие продукты.

Критерии

Показано 18 из 18. Матрица требований класса.

MaxPatrol

Позитив Текнолоджиз

MaxPatrol — российское ПО класса «SOAR и реагирование» от Позитив Текнолоджиз. Программный продукт MaxPatrol (рус. МаксПатрол) от компании-разработчика Позитив Текнолоджиз предназначен для контроля защищённости информационных систем и соответствия их стандартам безопасности. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

САУЗНИ

Газинформсервис

САУЗНИ — российское ПО класса «SOAR и реагирование» от Газинформсервис. Программный продукт САУЗНИ от компании-разработчика Газинформсервис предназначен для автоматизации процессов учёта защищаемых носителей информации — как электронных (флэш-накопители, внешние жёсткие диски, оптические диски и др.), так и бумажных. Система позволяет вести журнал учёта, фиксировать действия с носителями, формировать отчётность, выполнять инвентаризацию, а также интегрироваться с ПО «Kaspersky Security Center» и СЗИ…

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

HoneyCorn

ИП Прокопов М. Д.

HoneyCorn — российское ПО класса «SOAR и реагирование» от ИП Прокопов М. Д.. Программный продукт HoneyCorn (рус. ХаниКорн) от компании-разработчика ИП Прокопов М. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

AppSec.Track

AppSec Solutions (ГК Swordfish Security)

AppSec.Track — российское ПО класса «SOAR и реагирование» от AppSec Solutions (ГК Swordfish Security). Программный продукт AppSec.Track (рус. АппСек.Трэк) от разработчика AppSec Solutions (ГК Swordfish Security) предназначен для защиты цепочки поставок программного обеспечения от атак через компоненты с открытым исходным кодом, обеспечения анализа уязвимостей и лицензионной чистоты используемых Open Source компонентов, а также для внедрения практик SCA (Software Composition Analysis) и OSA (Open Source…

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

EnginePro

Север, ЦЗИ

EnginePro — российское ПО класса «SOAR и реагирование» от Север, ЦЗИ. Программный продукт EnginePro (рус. ЭнджинПро) от разработчика Север, ЦЗИ предназначен для автоматизации процессов информационной безопасности и управления документацией в соответствии с требованиями регуляторов. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

Hexway ASOC

Софт Плюс (ТМ Hexway)

Hexway ASOC — российское ПО класса «SOAR и реагирование» от Софт Плюс (ТМ Hexway). Единая платформа для безопасной разработки приложений Hexway (рус. Хексвей) от компании-разработчика Софт плюс (ТМ Hexway) предназначена для обеспечения комплексной поддержки кибербезопасности интернет-продуктов. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

Легенда-18Р

Гамма, НПП

Легенда-18Р — российское ПО класса «SOAR и реагирование» от Гамма, НПП. Программный продукт Легенда-18Р от компании-разработчика Гамма, НПП предназначен для автоматизированных расчётов показателей защищённости средств вычислительной техники. Он позволяет вычислять максимально возможные зоны разведки побочных электромагнитных излучений, определять требуемые значения затухания наводок в различных линиях и контролировать защищённость информации, в том числе с учётом применения средств активной защиты, а также…

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

ASoar

Актив Интернет Продакшн

ASoar — российское ПО класса «SOAR и реагирование» от Актив Интернет Продакшн. Программный продукт ASoar (рус. АСоар) от компании-разработчика Актив Интернет Продакшн предназначен для автоматизации процессов обеспечения безопасности компьютерных сетей различного типа (облачных, физических, гетерогенных). Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

ExploitDog

НИР

ExploitDog — российское ПО класса «SOAR и реагирование» от НИР. Программный продукт ExploitDog (рус. ЭксплойтДог) от компании-разработчика НИР предназначен для автоматизации управления уязвимостями, инвентаризации ИТ-активов и аналитической обработки данных об информационной безопасности. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

Strongpass

Сенченко О. Б.

Strongpass — российское ПО класса «SOAR и реагирование» от Сенченко О. Б.. Программный продукт Strongpass (рус. Стронгпасс) от компании-разработчика Сенченко О. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

TraceDoc

Сикрет Технолоджис

TraceDoc — российское ПО класса «SOAR и реагирование» от Сикрет Технолоджис. Программный продукт TraceDoc (рус. ТрейсДок) от компании-разработчика Сикрет Технолоджис предназначен для цифрового расследования преступлений, связанных с фотографированием содержимого экранов мониторов или бумажных документов. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

TRON.ASOC

Ксими Дата

TRON.ASOC — российское ПО класса «SOAR и реагирование» от Ксими Дата. Программный продукт TRON.ASOC (рус. ТРОН.АСОЦ) от компании-разработчика Ксими Дата предназначен для управления уязвимостями и обеспечения безопасности в процессах разработки ПО и DevSecOps. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

Доступ

ГЛТ

Доступ — российское ПО класса «SOAR и реагирование» от ГЛТ. Программный продукт Доступ от компании-разработчика ГЛТ предназначен для автоматизации управления учётными записями и правами доступа сотрудников к корпоративным ресурсам. Он обеспечивает централизованное управление идентификационными данными, автоматизацию операций с учётными записями, контроль и аудит доступа к приложениям, файлам и другим информационным активам организации, а также управление привилегированным доступом. Ключевые возможности:…

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

Нейроинформ

Нейроинформ

Нейроинформ — российское ПО класса «SOAR и реагирование» от Нейроинформ. Программный продукт Нейроинформ от компании-разработчика Нейроинформ предназначен для комплексного анализа информационной инфраструктуры организаций. Он осуществляет автоматизированное выявление уязвимостей, мониторинг сетевых изменений для обнаружения угроз, оценку защищённости систем от несанкционированного доступа и формирование экспертных рекомендаций по усилению информационной безопасности. Ключевые возможности: playbook, оркестрация,…

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

XSpider

Позитив Текнолоджиз

XSpider — российское ПО класса «SOAR и реагирование» от Позитив Текнолоджиз. Программный продукт XSpider (рус. ИксСпайдер) от компании-разработчика Позитив Текнолоджиз предназначен для аудита информационной безопасности — сканирования информационных систем на предмет уязвимостей. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

N-Scope

Позитив Текнолоджиз

N-Scope — российское ПО класса «SOAR и реагирование» от Позитив Текнолоджиз. Программный продукт N-Scope (рус. Эн-Скоуп) от компании-разработчика Позитив Текнолоджиз предназначен для контроля защищённости информационных систем и соответствия их стандартам безопасности. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

AGRC

Аджасп

AGRC — российское ПО класса «SOAR и реагирование» от Аджасп. Программный продукт AGRC (рус. АГРЦ) от компании-разработчика Аджасп предназначен для автоматизации управления SOD-рисками и контроля изменений ролей и полномочий в информационных системах с ролевой моделью доступа. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

Нетхаб

Нетхаб

Нетхаб — российское ПО класса «SOAR и реагирование» от Нетхаб. Программный продукт Нетхаб от компании-разработчика Нетхаб предназначен для автоматизации управления политиками межсетевых экранов и анализа сетевой инфраструктуры. Он позволяет осуществлять корреляцию данных, визуализацию сетевой инфраструктуры, симуляцию трафика, исторический анализ изменений политик, автоматизированное применение и валидацию политик МСЭ, а также оптимизировать рабочие процессы управления сетевым оборудованием. Ключевые…

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

Вопросы по разделу

Какие российские аналоги есть у Palo Alto Cortex XSOAR, Splunk SOAR, ServiceNow SecOps?

В разделе «SOAR и реагирование» собраны отечественные продукты, которые организации рассматривают при импортозамещении Palo Alto Cortex XSOAR, Splunk SOAR, ServiceNow SecOps.

Что проверить перед выбором soar и реагирование?

Сверьте запись в реестре Минцифры, наличие сертификатов ФСТЭК/ФСБ, возможность он-прем установки, совместимость с Astra Linux / РЕД ОС и встраивание в ваш цикл разработки.

Можно ли внедрить это в закрытый контур разработки?

Большая часть корпоративных решений этого класса ставится он-прем. Tech Checkup помогает найти узкие места в цикле, спроектировать контур и встроить продукт в SSDLC.

Нужна помощь с выбором и встраиванием в пайплайн? Закажите аудит.