SolidLab и R-Vision ускоряют процесс устранения уязвимостей

В условиях роста числа уязвимостей и усложнения инфраструктур перед командами ИБ все чаще возникает задача не просто выявить проблему, но и обеспечить ее оперативную обработку и контроль устранения. Интеграция таких решений, как SolidLab VMS и R-Vision SOAR закрывает этот разрыв: результаты сканирования автоматически становятся частью процессов реагирования и дальнейшей оркестрации действий.

В рамках совместимости реализован сценарий, при котором данные о выявленных уязвимостях автоматически передаются из SolidLab VMS в R-Vision SOAR. На их основе в системе формируются и актуализируются инциденты, выполняется обогащение дополнительным контекстом, устанавливаются связи с активами инфраструктуры и запускаются процессы обработки.

Интеграция позволяет:

• импортировать результаты сканирования из SolidLab VMS по заданным критериям;
• автоматически создавать и обновлять инциденты;
• сопоставлять данные с объектами инфраструктуры;
• обогащать информацию для корректной приоритизации работ;
• запускать сценарии реагирования и автоматизацию отдельных этапов устранения.

SolidLab VMS предоставляет расширенные возможности выявления уязвимостей как на внешнем, так и на внутреннем периметре и формирует детализированный контекст для оценки рисков. R-Vision SOAR, в свою очередь, позволяет превратить данные об обнаружении в управляемый процесс: распределять задачи, запускать плейбуки, отслеживать выполнение и контролировать сроки устранения.

В результате заказчики получают сквозной процесс работы с уязвимостями — от их обнаружения до принятия корректирующих мер и контроля исполнения. Такой подход помогает сократить время устранения уязвимостей, повысить прозрачность процессов и снизить операционную нагрузку на команды ИБ.

Владимир Оралов, руководитель отдела технологического партнерства и клиентского опыта R‑Vision:

Сегодня заказчики все реже оценивают решения по информационной безопасности как отдельные инструменты и все чаще ключевым становится то, насколько быстро они могут встроиться в существующие процессы и начать работать как единый контур.

Мы видим этот запрос рынка и поэтому при разработке интеграций ориентируемся не столько на техническую совместимость, сколько на практические сценарии использования. Используя встроенные механизмы R‑Vision SOAR, мы в короткие сроки реализовали полноценное взаимодействие с SolidLab VMS и помогли заказчикам сократить путь от обнаружения уязвимости до ее устранения.

Максим Ильин, руководитель по развитию продуктов безопасности инфраструктуры, SolidLab Group:

Для заказчиков важно не просто обнаружить уязвимость, а быстро довести работу по ней до результата: назначить ответственных, запустить необходимые действия и автоматически развернуть устранение.

Интеграция SolidLab VMS и R‑Vision SOAR переводит управление уязвимостями в единый практический процесс: от выявления и приоритизации риска до реагирования, корректирующих мер и последующего контроля.

Это помогает командам ИБ быстрее закрывать уязвимости, сохранять прозрачность работ и снижать операционную нагрузку в сложных инфраструктурах с большим количеством активов.