Security Vision: автоматизация информационной безопасности
Подбираем решения Security Vision для мониторинга, реагирования, управления активами и процессами информационной безопасности. Рассмотрим SIEM, SOAR и другие продукты каталога под задачи команды ИБ, управление рисками и соответствием. Помогаем определить состав лицензий и внедрения.
Security Vision SIEM собирает, нормализует и обогащает события от серверов, рабочих станций, средств защиты и других корпоративных систем. Корреляционный механизм объединяет связанные события в инциденты с контекстом затронутых активов и учётных записей. Аналитик получает граф атаки, артефакты и инструменты для дальнейшего расследования.
Встроенный конструктор позволяет менять правила корреляции без сложного программирования. Система восстанавливает последовательность событий при задержках поступления данных и поддерживает запуск действий реагирования непосредственно из рабочего интерфейса специалиста.
Security Vision EDR обнаруживает и блокирует угрозы на рабочих станциях и серверах под Windows и Linux. Агент собирает сведения о процессах, сетевых соединениях, файлах и изменениях реестра. Корреляция выполняется непосредственно на конечном устройстве, что позволяет запускать защитные действия без ожидания ответа центральной системы.
При подозрительной активности доступны остановка процесса, блокировка файла и изоляция хоста. Единая консоль сохраняет инциденты и выполненные действия, а no-code редактор помогает адаптировать правила обнаружения под инфраструктуру организации.
Security Vision SOAR организует управление инцидентами и автоматизирует действия команды информационной безопасности. Платформа собирает контекст, связывает объекты расследования и помогает восстанавливать цепочку атаки. Динамические плейбуки подбирают процедуры обработки с учётом состояния инцидента и участвующих объектов.
Интеграции с защитными средствами позволяют выполнять ответные меры в инфраструктуре, сохраняя историю работы специалистов. Встроенные помощники и средства настройки процессов поддерживают обработку связанных инцидентов, чтобы аналитики могли управлять расследованием и реагированием через единое рабочее пространство.
Security Vision NG SOAR сочетает автоматизацию реагирования с базовой корреляцией событий и управлением активами. Решение принимает исходные события от средств защиты и формирует контекст для обработки инцидентов. Встроенные правила позволяют выявлять угрозы, а динамические сценарии связывают обнаружение, сдерживание, расследование и восстановление.
Объектный подход подбирает действия для хостов, учётных записей, адресов и других участников атаки. Продукт рассчитан на инфраструктуры, которым требуется объединить несколько процессов безопасности в одной платформе без внедрения отдельных специализированных систем каждого класса.
Security Vision UEBA выявляет скрытые угрозы по отклонениям в поведении пользователей, устройств и процессов. Система анализирует исходные события SIEM, сетевых средств защиты, серверов и других источников. На основе статистики, машинного обучения и корреляционных правил формируются поведенческие профили и обнаруживаются нетипичные действия.
Инциденты обогащаются контекстом, который помогает аналитикам понять причины срабатывания и оценить опасность активности. Решение может передавать результаты в SOAR или SIEM и выполнять предусмотренные сценариями действия по блокировке обнаруженной угрозы.
Security Vision AM ведёт инвентаризацию корпоративной инфраструктуры и формирует единую базу активов и их связей. Автоматическое обнаружение помогает находить серверы, рабочие станции, сетевое оборудование и другие подключённые объекты. В карточках учитываются программное обеспечение, учётные записи, технические характеристики и бизнес-параметры, включая владельца и критичность.
Ресурсно-сервисная модель показывает зависимости между инфраструктурой и бизнес-процессами. Единый веб-интерфейс с настраиваемыми карточками и отчётами позволяет использовать этот контекст при эксплуатации систем, оценке рисков и расследовании инцидентов безопасности.
Security Vision VM управляет уязвимостями от обнаружения до подтверждённого устранения. Платформа использует собственный движок сканирования и объединяет результаты сторонних средств проверки защищённости. Найденные записи очищаются от повторов, группируются и обогащаются сведениями из внешних баз уязвимостей.
Задачи назначаются исполнителям с учётом опасности проблемы, критичности актива и согласованных сроков исправления. Поддерживаются автопатчинг, повторная проверка результатов и интеграция с сервисными системами, позволяющая ИТ и ИБ контролировать общий процесс через привычные рабочие инструменты.
Security Vision VS предназначен для поиска технических уязвимостей в корпоративной инфраструктуре. Сканер поддерживает проверки с учётными данными и внешнее исследование защищённости без них. В область анализа входят хосты, программное обеспечение, контейнерные среды и веб-приложения.
Построение маршрутов достижимости помогает учитывать сетевые связи между активами, а ретроспективный поиск использует уже собранные сведения при появлении новых угроз. Результаты проверок дают специалистам основу для приоритизации исправлений и могут использоваться в непрерывном процессе управления уязвимостями.
Security Vision SPC контролирует безопасную конфигурацию операционных систем, баз данных, приложений и других технологических платформ. Решение инвентаризирует активы и сравнивает их настройки с эталонными профилями безопасности. Готовые проверки основаны на рекомендациях регулятора и разработчиков, при этом организация может добавлять собственные требования.
Обнаруженные отклонения фиксируются для последующей обработки и приведения параметров к целевому состоянию. Интеграции с системами учёта активов и мониторинга помогают поддерживать актуальный контекст и организовать регулярную оценку конфигураций в инфраструктуре.
Security Vision ASOC объединяет процессы безопасности на всём жизненном цикле разработки приложений. Платформа связывает архитектурные модели, анализ угроз, проверки кода и контроль работающих сервисов. Интеграции с DevOps и SecOps-инструментами позволяют собирать результаты SAST, SCA, DAST, поиска секретов и проверки контейнеров.
По выявленным проблемам формируются задачи разработчикам, а политики в конвейере CI/CD могут ограничивать выпуск опасных релизов. Единая модель проектов и сервисов помогает прослеживать риски от компонента приложения до инцидента в эксплуатации.
Security Vision TIP систематизирует данные киберразведки из внутренних систем, внешних фидов и аналитических сервисов. Платформа работает с техническими индикаторами, сведениями об уязвимостях, тактиках атакующих и группировках. Обогащение и связывание данных помогают увидеть контекст угрозы и использовать его при поиске компрометации.
Аналитик может исследовать отношения между объектами и передавать результаты в другие процессы безопасности. Интеграции со средствами защиты позволяют применять полученные знания для мониторинга и блокировки подозрительной активности непосредственно из интерфейса платформы.
Security Vision ГосСОПКА автоматизирует обмен сведениями между организацией и НКЦКИ. Модуль принимает бюллетени и оповещения, преобразуя поступившую информацию в задачи, заявки или инциденты по внутренним регламентам. Сведения об обнаруженных инцидентах могут отправляться автоматически либо после подтверждения специалистом.
Для обмена предусмотрены основной канал API и резервная электронная почта. Интеграция с SOAR, IRP или сервисной системой позволяет учитывать ответственных и сроки, а фиксация действий сохраняет историю взаимодействия и помогает контролировать обработку запросов.
Security Vision FinCERT обеспечивает двусторонний обмен данными с АСОИ ФинЦЕРТ Банка России. Решение принимает уведомления и бюллетени и создаёт на их основе внутренние задачи или инциденты. Подготовка и отправка сведений об инцидентах выполняется в автоматическом либо подтверждаемом пользователем режиме.
Основной канал API дополняется резервным обменом по электронной почте. Интеграция с SIEM, SOAR и ITSM связывает сообщения регулятора с рабочими процессами финансовой организации, сохраняя сроки, ответственных и журнал выполненных операций.
Security Vision КИИ поддерживает процессы управления безопасностью критической информационной инфраструктуры. Модуль помогает вести перечень объектов, определять их категории значимости и учитывать требуемые меры защиты. Аудит соответствия выявляет невыполненные требования и формирует задачи по устранению недостатков.
Отдельно учитываются запросы регулятора, сроки подготовки ответов и ответственные сотрудники организации. Опросные листы вовлекают владельцев систем в сбор исходных сведений, а отчётность позволяет прослеживать путь от категорирования объекта до контроля выполнения запланированных мероприятий по его защите.
Security Vision CM управляет соответствием внешним нормативным требованиям, внутренним политикам и корпоративным стандартам. Платформа связывает требования с бизнес-процессами, активами и ресурсно-сервисной моделью организации. Проверки и аудиты помогают фиксировать текущее состояние, собирать подтверждающие сведения и находить несоответствия.
Выявленные замечания превращаются в задачи с назначенными исполнителями и контролем выполнения. Единый процесс и настраиваемая отчётность позволяют сопоставлять результаты разных проверок и отслеживать, как реализованные меры меняют состояние соответствия в отдельных подразделениях и организации в целом.
Security Vision ПДн объединяет организационные процессы защиты персональных данных в единой системе. Продукт ведёт перечень процессов обработки и информационных систем, фиксирует цели, основания, категории субъектов и состав данных. На этой основе определяются уровни защищённости и необходимые меры защиты, выполняется моделирование угроз.
Предусмотрено управление согласиями, обращениями граждан и подготовкой документации для регулятора. Сбор сведений через опросные листы и импорт существующих данных помогает вовлекать ответственных сотрудников и поддерживать актуальное описание обработки персональных данных организации.
Security Vision SA предназначен для самооценки состояния информационной безопасности в группе компаний. Система формирует реестр организаций и задаёт единую методологию проверки нормативных и внутренних требований. Ответственные сотрудники дочерних обществ заполняют опросные листы через веб-интерфейс с заданными форматами ответов и весами вопросов.
Собранные результаты позволяют сравнивать уровни соответствия и выявлять проблемные направления. Планы устранения замечаний связываются с владельцами и сроками, а ресурсно-сервисная модель сохраняет контекст бизнес-процессов и активов всех участников группы.
Security Vision SGRC объединяет управление активами, нормативным соответствием, рисками и непрерывностью бизнеса. Готовые процессы, карточки, роли и отчёты помогают начать работу без разработки собственной конфигурации. Для небольших организаций предлагается исполнение Basic с размещением компонентов на одном сервере, а SaaS позволяет использовать платформу по подписке без собственной серверной инфраструктуры.
Решение поддерживает инвентаризацию, оценку требований и планирование защитных мероприятий. Предустановленный контент и техническое сопровождение обеспечивают общую основу для повседневной работы ответственных за безопасность сотрудников.
Security Vision BCM организует обеспечение непрерывности и восстановление деятельности при сбоях. Система описывает бизнес-процессы и связанные ресурсы, включая ИТ, оборудование, персонал и поставщиков. Анализ влияния нарушений помогает определить критичные процессы, допустимые сроки и точки восстановления.
На этой основе формируются планы непрерывности и восстановления с инструкциями, ролями и ответственными. Регулярные испытания фиксируют результаты и достижение показателей, а задачи по выявленным недостаткам помогают поддерживать планы в рабочем состоянии и готовить отчётность для руководства.
Security Vision RM автоматизирует циклическое управление рисками информационной безопасности. Решение связывает активы, угрозы, уязвимости, последствия и защитные меры в общей модели оценки. Экспертные группы заполняют опросные листы, после чего система рассчитывает качественные или количественные показатели по выбранной методике.
Риски включаются в реестр, а решения по их принятию, передаче, исключению или снижению превращаются в контролируемые задачи. Повторная оценка по расписанию и интеграции со смежными системами помогают отслеживать изменения риска и результативность выбранных мер.
Security Vision ORM поддерживает учёт, оценку и мониторинг операционных рисков финансовой организации. Система регистрирует события, классифицирует их и связывает потери и возмещения с подразделениями и бизнес-процессами. Качественная и количественная оценка помогает выбирать способы обработки риска и контролировать ключевые индикаторы.
Преднастроенные процедуры и формы отчётности учитывают профильные задачи банковского риск-менеджмента. Графический no-code редактор позволяет адаптировать рабочие процессы и документы, сохраняя единый контур взаимодействия сотрудников и наблюдения за изменениями операционного риска.
Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.
Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.
Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.
В соответствии с п. 4 ст. 9 Федерального закона от 27.07.2006№152-ФЗ «О персональных данных» Я даю свое согласие ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛАБОРАТОРИЯ БЕЗОПАСНОСТИ", (ИНН 7107535114, ОГРН 1127154008145, место нахождения: 300041, ТУЛЬСКАЯ ОБЛАСТЬ, ГОРОД ТУЛА, УЛИЦА ТУРГЕНЕВСКАЯ, Д. 69, ОФИС 335, тел. +74872770059) на обработку моих персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о совершенных покупках, IP-адрес, местонахождение, пользовательские данные (MAC-адрес, тип и версия ОС, тип и версия браузера, тип устройства и разрешение его экрана и т.д.) и других обезличенных пользовательских данных с помощью сервисов интернет-статистики (Яндекс Метрика, AppMetrica), в том числе на их сбор, запись, систематизацию, накопление, хранение, передачу, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, совершаемых с использованием средств автоматизации или без использования таких средств, то есть на совершение действий, предусмотренных п.3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Я проинформирован, что обработка моих персональных данных осуществляется в целях продажи услуг (товаров), предоставления мне справочной информации, получения обратной связи в отношении услуг (товаров), улучшения качества обслуживания покупателей, изучения и анализа рынка, изучения потребностей покупателей, проведения маркетинговых и иных исследований, направления мне от ООО "ЛАБОРАТОРИЯ БЕЗОПАСНОСТИ" по электронной почте, посредством смс-сообщений, телефонных звонков и иных способов связи, подтвержденных мною, а также в целях обеспечения соблюдения законов, иных нормативных правовых актов РФ.
Настоящее согласие дано мною лично и добровольно. Настоящее согласие действует со дня подписания согласия, при использовании сайта, регистрации или заполнения любой формы на сайте в течение 30 лет либо до дня отзыва в письменной форме. Ознакомлен с тем, что отказаться от обработки персональных данных возможно в любое время, написав на электронную почту info@brevis-lab.ru.
Подтверждаю, что ознакомлен с политикой конфиденциальности ООО "ЛАБОРАТОРИЯ БЕЗОПАСНОСТИ", размещенной на сайте https://brevis-lab.ru.
Я, далее – «Субъект Персональных Данных», в соответствии со ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее-Закон) даю свободное, своей волей, в своем интересе, конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных предпринимаемые ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛАБОРАТОРИЯ БЕЗОПАСНОСТИ", (ИНН 7107535114, ОГРН 1127154008145, место нахождения: 300041, ТУЛЬСКАЯ ОБЛАСТЬ, ГОРОД ТУЛА, УЛИЦА ТУРГЕНЕВСКАЯ, Д. 69, ОФИС 335, тел. +74872770059) (далее — Оператор) на обработку своих персональных данных, указанных путем заполнения веб-формы на сайте https://brevis-lab.ru/ (далее – Сайт), направляемой (заполненной) с использованием Сайта.
Под персональными данными я понимаю информацию, относящуюся ко мне как к Субъекту Персональных Данных и на обработку которых я даю согласие:
Фамилия, Имя, Отчество
Телефон
E-mail
Обработка персональных данных Субъекта Персональных Данных осуществляется исключительно в целях регистрации Субъекта Персональных Данных с последующей связи с ним, направлением Субъекту Персональных Данных сообщений и уведомлений, информационных и новостных рассылок, ответов на обращения Субъекта Персональных Данных через формы обратной связи.
Разрешаю оператору производить автоматизированную, а также осуществляемую без использования средств автоматизации обработку моих персональных данных, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Датой дачи согласия на обработку персональных данных Субъекта Персональных Данных является дата отправки регистрационной веб-формы с Сайта https://brevis-lab.ru/.
Согласие действует все время до момента прекращения обработки персональных данных по моему требованию. Субъект Персональных Данных вправе отозвать настоящее согласие на обработку своих персональных данных, уведомив об этом оператора на основании письменного заявления в произвольной форме, направленного по электронной почте info@brevis-lab.ru.
Субъект Персональных данных соглашается получать от оператора на электронный адрес и/или абонентский номер телефона информационные электронные сообщения (далее — «нотификаторы»).
Оператор вправе использовать нотификаторы для рассылок информационного или рекламного характера в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 N 38-ФЗ "О рекламе".
Субъект Персональных Данных вправе отказаться от рассылки, уведомив об этом оператора на основании письменного заявления в произвольной форме, направленного по электронной почте info@brevis-lab.ru.
Полная информация о политике ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛАБОРАТОРИЯ БЕЗОПАСНОСТИ", (ИНН 7107535114, ОГРН 1127154008145, место нахождения: 300041, ТУЛЬСКАЯ ОБЛАСТЬ, ГОРОД ТУЛА, УЛИЦА ТУРГЕНЕВСКАЯ, Д. 69, ОФИС 335, тел. +74872770059), в отношении обработки персональных данных приведена на странице https://brevis-lab.ru/politika-v-otnoshenii-obrabotki-personalnyh-dannyh/.
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО "ЛАБОРАТОРИЯ БЕЗОПАСНОСТИ" (далее – Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://brevis-lab.ru/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://brevis-lab.ru/;
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://brevis-lab.ru/;
2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Оператор может обрабатывать следующие персональные данные Пользователя
3.1. Фамилия, имя, отчество;
3.2. Электронный адрес;
3.3. Номера телефонов;
3.4. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).
3.5. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
4. Цели обработки персональных данных
4.1. Цель обработки персональных данных Пользователя — информирование Пользователя посредством отправки электронных писем; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте.
4.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@brevis-lab.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://brevis-lab.ru/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
6.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@brevis-lab.ru пометкой «Актуализация персональных данных».
6.4. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@brevis-lab.ru пометкой «Отзыв согласия на обработку персональных данных».
7. Трансграничная передача персональных данных
7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
7.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
8. Заключительные положения
8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@brevis-lab.ru.
8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Общество с ограниченной ответственностью «Лаборатория безопасности» (ООО «Лаборатория безопасности»). ИНН 7107535114, КПП 710701001, ОГРН 1127154008145. Юридический адрес: 300041, г. Тула, ул. Тургеневская, д. 69, оф. 335. Телефон: +7 (4872) 77-00-59. Электронная почта: info@brevis-lab.ru. Сайт: https://brevis-lab.ru/.
Политика использования cookies (далее – Политика) описывает типы Cookies, цели их использования, как именно Компания обрабатывает данные, собранные в процессе использования Посетителями веб-сайта https://brevis-lab.ru/, и способы, с помощью которых можно отказаться от обработки Cookies.
1. Термины и определения
В Политике используются следующие термины:
Компания - ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛАБОРАТОРИЯ БЕЗОПАСНОСТИ", ООО "ЛАБОРАТОРИЯ БЕЗОПАСНОСТИ" ОГРН 1127154008145, расположенное по адресу: место нахождения: 300041, ТУЛЬСКАЯ ОБЛАСТЬ, ГОРОД ТУЛА, УЛИЦА ТУРГЕНЕВСКАЯ, Д. 69, ОФИС 335
Посетитель сайта (Посетитель) – лицо, посетившее и использующее Сайт.
Сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети «Интернет». Сайт находится в сети «Интернет» по адресу: https://brevis-lab.ru/.
Яндекс – Общество с ограниченной ответственностью «ЯНДЕКС», ООО «ЯНДЕКС», ОГРН 1027700229193119021, 119021, г. Москва, ул. Льва Толстого, д. 16.
Cookies – это небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Посетителя. Cookies отражают предпочтения Посетителя или его действия на Сайте, а также сведения об его оборудовании, дате и времени сессии. Сookies хранятся локально на компьютере или мобильном устройстве Посетителя. Посетитель может удалить сохраненные Сookies в настройках соответствующего браузера.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. Общие положения
2.1. При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта предоставляется баннер, предупреждающий Посетителя об осуществлении сбора Сookies и запрашивающий согласие Посетителя на обработку его Сookies.
2.2. Нажимая кнопку «Принять» или продолжая пользоваться Сайтом Посетитель предоставляет свое согласие на обработку его Сookies, а также подтверждает согласие с положениями Политики. Продолжение пользоваться Сайтом означает осуществление Посетителем перехода по любой ссылке, размещенной на Сайте, или нажатие любой кнопки на Сайте, а также просмотр контента на любой странице Сайта
2.3. Посетитель может отказаться от использования Сookies в настройках своего браузера (ознакомиться с данной возможностью можно в разделе «Справка» соответствующего браузера). В таком случае Сайт будет использовать только те Cookies, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе Сайта
2.4. Политика применяется только к Сайту. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Посетитель может перейти по ссылкам, доступным на Сайте.
3. Обработка данных на Сайте
3.1. Политика устанавливает обязательства Компании по неразглашению и обеспечению режима защиты конфиденциальности данных Посетителя, которые Компания может получить во время посещения Посетителем Сайта.
3.2. Компания защищает данные, которые автоматически передаются ей при посещении Посетителем страниц Сайта, на которых установлен статистический скрипт системы («пиксель») в объеме:
IP адрес;
информация о браузере и адрес страницы (или иной программе, которая осуществляет доступ к показу Сайта);
время доступа;
реферер (адрес предыдущей страницы);
иная информация из Cookies (в зависимости от вида Cookies, приведенного в разделе 4 Политики).
3.3. На Сайте реализован сервис веб-аналитики «Яндекс.Метрика», предоставляемый Яндекс на следующих условиях:
3.3.1. Сервис веб-аналитики «Яндекс.Метрика» использует Cookies;
3.3.2. Информация об использовании Сайта Посетителем, собранная при помощи Cookies, подлежит передаче Яндексу и хранится на серверах Яндекса, расположенных в Российской Федерации. Яндекс обрабатывает полученную информацию для оценки использования Сайта Посетителем и составления отчетов о деятельности Сайта.
3.3.3. Яндекс обрабатывает полученную информацию в порядке, установленном:
Продолжая пользоваться Сайтом, Посетитель соглашается на обработку данных о Посетителе Яндексом в порядке и целях, указанных в п. 3.3. Политики.
4. Виды Cookies, используемые Компанией
4.1. Сессионные
Такие Cookies существуют только во временной памяти в течение времени, когда Посетитель находится на странице Сайта. Браузеры обычно удаляют сессионные Cookies после того, как Посетитель закрывает окно Сайта. Сессионные Cookies позволяют Сайту помнить информацию о выборе Посетителя на предыдущей странице Сайте, чтобы избежать необходимости повторного ввода информации.
4.2. Постоянные.
Сookies, которые хранятся на компьютере Посетителя и не удаляются при закрытии браузера. Постоянные Сookies могут сохранять пользовательские настройки для Сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Такие Cookies позволяют идентифицировать Посетителя как уникального пользователя Сайта, и при возвращении на Сайт помогают вспомнить информацию о Посетителе и ранее совершенных действиях.
4.3. Статистические.
Такие Cookies включают в себя информацию о том, как Посетитель использует Сайт. Например, какие страницы Посетитель посещает, по каким ссылкам переходит. Главная цель таких Cookies — улучшение функций Сайта.
4.4. Обязательные.
Минимальный набор Cookies, использование которых необходимо для корректной работы Сайта.
5. Цели сбора данных Посетителя
5.1. Cookies используются Компанией в целях улучшения работы Сайта.
5.2. Сведения о действиях Посетителей обрабатываются для совершенствования продуктов и услуг Компании, определения предпочтений Посетителей, предоставления целевой информации по продуктам и услугам Компании.
6. Дополнительные условия
6.1. Владелец Сайта вправе вносить изменения в Политику.
6.2. Новая Политика вступает в силу с даты ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
6.3. Действующая Политика размещена в сети «Интернет» по адресу: https://brevis-lab.ru/.
6.4. В случае возникновения вопросов, связанных с обработкой персональных данных Посетителя или реализации прав субъекта персональных данных, Посетитель может связаться с Компанией путем направления запроса на адрес электронной почты: info@brevis-lab.ru. Срок ответа на запрос составляет 10 (десять) рабочих дней.