Системы мониторинга событий безопасности - Все публикации

Системы мониторинга событий безопасности - Все публикации

Системы сбора и анализа событий по информационной безопасности

Вопрос
Задать вопрос

Росатом создаст центр ГосСОПКА

...
Росатом создаст центр ГосСОПКА

К ноябрю 2018 года «Росатом» планирует создать и ввести в эксплуатацию систему обнаружения и предотвращения компьютерных атак в корпоративном центре ГосСОПКА. Инвестировать в подобные проекты необходимо, чтобы исполнить требования закона о защите критической информационной инфраструктуры, вступающие в силу в 2018 году.

Обзор рынка систем поведенческого анализа — User and Entity Behavioral Analytics (UBA/UEBA)

...
Обзор рынка систем поведенческого анализа — User and Entity Behavioral Analytics (UBA/UEBA)

В статье описываются системы поведенческого анализа пользователей и сущностей User and Entity Behavioral Analytics (UBA/UEBA), основные принципы их работы, сферы использования и тенденции развития рынка. UEBA — достаточно молодой класс систем, но представляющий большой практический интерес в связи с тем, что эти системы используют принципиально новый подход в борьбе с современными угрозами.

В СёрчИнформ SIEM появилась карта инцидентов и поддержка Linux

...
В СёрчИнформ SIEM появилась карта инцидентов и поддержка Linux

Компания «СёрчИнформ» представила новый релиз SIEM-системы. Свежая версия «СёрчИнформ SIEM» обеспечивает полноценный контроль событий безопасности на серверах и конечных устройствах с ОС Linux. Карта инцидентов открывает ИТ и ИБ-специалистам доступ к актуальной, непрерывно обновляемой информации об активах и состоянии корпоративной «экосистемы».

ANGARA объявила о запуске услуг мониторинга информационной безопасности

...
ANGARA объявила о запуске услуг мониторинга информационной безопасности

Группа компаний ANGARA запускает услуги мониторинга информационной безопасности на базе Центра киберустойчивости ACRC (Angara Cyber Resilience Center). Теперь клиентам компании стали доступны сервисы мониторинга безопасности в режиме 24х7х365 с возможностью полностью удаленного подключения услуги за несколько часов.  

Новый модуль MaxPatrol SIEM подружит бизнес и безопасность

...
Новый модуль MaxPatrol SIEM подружит бизнес и безопасность

Компания Positive Technologies объявляет о выпуске PT Security Intelligence Portal (модуля MaxPatrol SIEM). Инструмент предназначен для работы ИБ-руководителей и визуализации их деятельности в адаптированном для топ-менеджмента виде.

Задачи операционной безопасности объектов КИИ в рамках функционирования центров ГосСОПКА

...
Задачи операционной безопасности объектов КИИ в рамках функционирования центров ГосСОПКА

В статье рассматриваются задачи, которые ставятся перед центрами ГосСОПКА в рамках обеспечения безопасности критических информационных инфраструктур и взаимодействия с Главным центром ГосСОПКА, а также возможные инструменты для их решения.

PT и Solar Security готовы взять на себя создание центров ГосСОПКА

...
PT и Solar Security готовы взять на себя создание центров ГосСОПКА

Компании Solar Security и Positive Technologies запустили совместное бизнес-направление по созданию ведомственных и корпоративных центров государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) на базе комплекса технологий и экспертизы Positive Technologies, а также сервисов Solar Security по мониторингу и реагированию на инциденты.

Председатель совета директоров СёрчИнформ выступит перед Минобороны РФ

...
Председатель совета директоров СёрчИнформ выступит перед Минобороны РФ

17 ноября состоится третья научно-практическая конференция «Система межведомственного информационного взаимодействия при решении задач в области обороны Российской Федерации».

Дмитрий Мананников: Строить DLP с технологией UBA — заведомо проигрышный путь

...
Дмитрий Мананников: Строить DLP с технологией UBA — заведомо проигрышный путь

На вопросы Anti-Malware.ru любезно согласился ответить Дмитрий Мананников, бизнес-консультант по безопасности. Это интервью продолжает цикл публикаций «Индустрия в лицах».



Обзор платформы R-Vision IRP 3.1

Обзор платформы R-Vision IRP 3.1

В обзоре рассмотривается платформа R-Vision Incident Response Platform (далее R-Vision IRP 3.1) производства российской компании «Р-Вижн», предназначенная для организации управления и оперативного реагирования на инциденты информационной безопасности.

Сертификат AM Test Lab №205 от 13.11.2017