SIEM-системы - Все публикации

SIEM-системы - Все публикации

Системы сбора и корреляции событий (Security Information and Event Management, SIEM)

Вопрос
Задать вопрос

В СёрчИнформ SIEM добавили коннектор к NGFW Континент 4

...
В СёрчИнформ SIEM добавили коннектор к NGFW Континент 4

В обновленной версии «СёрчИнформ SIEM» добавлена поддержка межсетевого экрана «Континент 4». Новый коннектор обеспечивает передачу данных из этого решения, что позволяет анализировать критически важные события в ИТ-инфраструктуре. Дополнительно внедрены предустановленные правила корреляции, облегчающие выявление инцидентов.

VK запустила SIEM-систему, обрабатывающую 1,5 млн событий в секунду

...
VK запустила SIEM-систему, обрабатывающую 1,5 млн событий в секунду

VK запустила систему управления событиями и информационной безопасностью (Security Information and Event Management, SIEM). Новый продукт обрабатывает более 1,5 млн событий в секунду, поступающих от инфраструктуры компании, сетевого оборудования и приложений.

ГК Солар купила часть Гефест Текнолоджиз

...
ГК Солар купила часть Гефест Текнолоджиз

Группа компаний «Солар» стала владельцем 49% акций разработчика платформы мониторинга и реагирования на инциденты информационной безопасности «Гефест Текнолоджиз». Эта сделка укрепит позиции компании на рынке корпоративных решений для управления событиями информационной безопасности (SIEM).

R-Vision SIEM получила сертификат соответствия ФСТЭК России

...
R-Vision SIEM получила сертификат соответствия ФСТЭК России

Компания R-Vision объявила о завершении сертификационных испытаний своей системы мониторинга информационной безопасности R-Vision SIEM в системе сертификации Федеральной службы по техническому и экспортному контролю (ФСТЭК России).



Обзор MaxPatrol Carbon, российского навигатора по киберустойчивости

Обзор MaxPatrol Carbon, российского навигатора по киберустойчивости

MaxPatrol Carbon автоматизирует процесс управления киберустойчивостью: анализирует в настоящем времени потенциальные маршруты кибератак, рекомендует меры для усиления защиты и снижения рисков, связанных с действиями злоумышленников в инфраструктуре компании.

Сертификат AM Test Lab №500 от 23.12.2024

Сценарии использования SIEM остаются типичными

...
Сценарии использования SIEM остаются типичными

Вопрос выбора оптимальной SIEM-системы по-прежнему актуален. Участники эфира AM Live поделились мнениями о том, как оптимально решить эту задачу, а также обсудили нетипичные сценарии использования решений данного класса и поговорили об их ближайшем будущем.

Вышла R-Vision SIEM 1.8 с аудитом источников ИБ-событий

...
Вышла R-Vision SIEM 1.8 с аудитом источников ИБ-событий

Компания R-Vision представила новую версию флагманского продукта R-Vision SIEM 1.8 с расширенной функциональностью. В новой версии разработчик добавил аудит источников событий ИБ для быстрого выявления и устранения проблем, мониторинг работоспособности Kubernetes для минимизации рисков сбоев и ускорение аутентификации пользователей благодаря внедрению LDAP-протокола.

Лишь 6% российских компаний автоматизировали реагирование на угрозы

...
Лишь 6% российских компаний автоматизировали реагирование на угрозы

Как показало исследование ГК «Гарда», 29% российских компаний не готовы автоматизировать процесс реагирования на угрозы. Без малого две трети (65%), наоборот, заявили о готовности это сделать, хотя реально внедрили автоматическое реагирование лишь 6%.

Нейросети и блокчейн в SIEM: как грамотно использовать системы этого класса

...
Нейросети и блокчейн в SIEM: как грамотно использовать системы этого класса

Что такое SIEM-система? Как настроить её, чтобы добиться высокой эффективности мониторинга? Каковы ключевые аспекты использования SIEM в области управления информационной безопасностью? Какое будущее ждёт SIEM?

F.A.C.C.T. Threat Intelligence интегрирована с Security Capsule SIEM

...
F.A.C.C.T. Threat Intelligence интегрирована с Security Capsule SIEM

Компании F.A.C.C.T. и «Инновационные Технологии в Бизнесе» объявили о технологической интеграции системы мониторинга и корреляции событий информационной безопасности Security Capsule SIEM (SC SIEM) с системой киберразведки F.A.C.C.T. Threat Intelligence.