Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Управление событиями безопасности (SIEM)

SIEM система обеспечивает анализ в реальном времени событий безопасности, исходящих от сетевых устройств и приложений, и позволяет реагировать на них до наступления существенного ущерба.

 
В «СёрчИнформ SIEM» реализован коннектор к системе централизованного управления ИТ-инфраструктурой РЕД АДМ. Теперь SIEM получает из РЕД АДМ информацию о всех значимых событиях безопасности, в том числе выявляет инциденты на ранних стадиях. Интеграция обеспечит защиту контроллера домена – ключевого элемента ИТ-инфраструктуры.
«СёрчИнформ SIEM» интегрирована с РЕД АДМ от РЕД СОФТ
19.03.2026
Компания VolgaBlob, разработчик платформы для анализа и обработки данных Smart Monitor, заключила партнерское соглашение с агентством белых хакеров Singleton Security. Сотрудничество позволит клиентам Singleton Security получать рекомендации по внедрению SIEM-решений от VolgaBlob в случаях, когда в ходе пентестов были выявлены проблемы с мониторингом.
Партнерство VolgaBlob и Singleton Security поможет бизнесу выявить проблемы с мониторингом угроз
11.03.2026
Компания «Маск Сэйф» внедрила SIEM-систему от «СёрчИнформ» для выявления инцидентов и управления событиями информационной безопасности. Решение развернули на всей ИТ-инфраструктуре в сентябре 2025 года после пилотного проекта.
Компания «Маск Сэйф» защитила ИТ-инфраструктуру с помощью SIEM от «СёрчИнформ»
04.03.2026SearchInform
Jet CSIRT, Центр мониторинга и реагирования на инциденты ИБ «Инфосистемы Джет», расширил свой портфель SOC-технологий системой мониторинга и корреляции событий ИБ R-Vision SIEM для оказания сервисов по мониторингу и реагированию на кибератаки.
Jet CSIRT усилил защиту клиентов с помощью R-Vision SIEM
02.03.2026
Компании R-Vision и «Группа Астра» завершили испытания и подтвердили совместимость системы управления потоками событий безопасности R-Vision SIEM со службой каталога ALD Pro.
Интеграция R-Vision SIEM и ALD Pro усиливает защиту от киберугроз в корпоративных сетях
26.02.2026
В VolgaBlob оценили российский рынок систем управления информационной безопасностью и событиями безопасности (SIEM) за 2025 год. Аналитики компании считают, что он увеличился примерно на 18-20%, и эта динамика сохранится в 2026 году. Основным драйвером стал рост спроса на SIEM со стороны ЗО КИИ, а также сегмента среднего и малого бизнеса.
Российский рынок SIEM: облако, интеграции и расширенная аналитика задают тон
25.12.2025VolgaBlob
В этом релизе компания расширила возможности AI-ассистента, внедрила интеллектуальную фильтрацию данных на этапе сбора логов и автоматизировала аналитику. В результате клиенты, использующие Solar SIEM, могут снизить нагрузку на аналитиков SOC и совокупную стоимость владения (TCO) на 40% за счет объединения технологий SIEM и SOAR в одном продукте.
Новый уровень автоматизации: представлена обновленная версия Solar SIEM — 2025.2
24.12.2025ГК «Солар»
Разработчик систем цифровизации и кибербезопасности R-Vision и Deckhouse объявили о подтверждённой совместимости системы управления событиями безопасности R-Vision SIEM и платформы контейнеризации Deckhouse Kubernetes Platform Certified Security Edition. По итогам совместного тестирования был подписан сертификат совместимости, удостоверяющий корректную работу систем в едином технологическом контуре.
R-Vision и Deckhouse подтвердили совместимость R-Vision SIEM и Deckhouse Kubernetes Platform
28.10.2025
ГК «Солар», архитектор комплексной кибербезопасности, расширяет технологический портфель и выводит на рынок продукт класса SIEM, которое объединяет две технологии в одном решении – SIEM и SOAR. Благодаря этому подходу компания может сократить до 40% расходы бизнеса на внедрение двух востребованных технологий в контур SOC.
«Солар» выходит на рынок SIEM: две технологии в одном продукте и до 40% экономии на внедрении
27.10.2025ГК «Солар»
Naumen завершил проект по внедрению отечественной SIEM-системы «Платформа Радар». Ключевые факторы выбора — высокая производительность, качество детектирования атак, скорость развертывания, удобство интеграции с существующей инфраструктурой кибербезопасности — Sber TI, KEDR и другими продуктами. В результате Naumen получил эффективное решение, легко масштабируемое и адаптируемое к растущим требованиям по защите данных и обеспечению киберустойчивости.
Naumen завершил внедрение SIEM «Платформа Радар» для ускорения обнаружения киберинцидентов
09.10.2025
Банк «Викинг» внедрил «СёрчИнформ SIEM» для повышения прозрачности процессов в ИТ-инфраструктуре. Система помогает управлять событиями информационной безопасности в режиме реального времени, выявлять инциденты ИБ и оперативно реагировать на них. SIEM-систему развернули в 2024 году после завершения пилотного проекта.
Банк «Викинг» усилил защиту ИТ-инфраструктуры с помощью «СёрчИнформ SIEM»
03.07.2025SearchInform
Университет Иннополис внедрил SIEM-систему «СёрчИнформ» для выявления инцидентов ИБ и повышения уровня информационной безопасности в организации. Систему пилотировали в конце 2024 года и после успешного тестирования, «СёрчИнформ SIEM» доверили защиту своей ИТ-инфраструктуры.
Университет Иннополис выбрал SIEM «СёрчИнформ» для контроля ИТ-инфраструктуры
30.06.2025SearchInform
В условиях растущего числа кибератак решения SIEM (Security Information and Event Management) и SOAR (Security Orchestration, Automation and Response) становятся критически важными инструментами защиты организаций любого размера. Так, правительства разных стран всё чаще призывают организации усилить свою кибербезопасность путём внедрения этих решений.
SIEM повышает уровень кибербезопасности критически важного оборудования
28.05.2025Газинформсервис
Организации сферы здравоохранения в Амурской области начали мониторить события информационной безопасности с помощью SIEM-системы Kaspersky Unified Monitoring and Analysis Platform (KUMA). Поставкой и внедрением решения занимался системный интегратор МАСКОМ-Техлайн.
SIEM-система «Лаборатории Касперского» обеспечивает безопасность учреждений сферы здравоохранения в Амурской области
12.03.2025Лаборатория Касперского
«Магнит», одна из ведущих розничных сетей в России, внедрила MaxPatrol SIEM для непрерывного мониторинга событий кибербезопасности и управления инцидентами. На первом этапе проекта система отслеживает десятки тысяч узлов и обрабатывает более 20 000 событий в секунду, планируется, что целевая конфигурация после подключения оставшихся источников будет обрабатывать до 100 000 событий в секунду.
«Магнит» использует MaxPatrol SIEM для мониторинга событий кибербезопасности с десятков тысяч активов
03.03.2025Positive Technologies
Айтеко и центр экспертизы и дистрибуции цифровых технологий Axoft успешно внедрили в страховой компании систему по мониторингу событий ИБ и управлению инцидентами MaxPatrol SIEM. В результате проведенных работ общий уровень информационной безопасности организации повысился, время на реагирование при инцидентах сократилось, появилась возможность предотвращать угрозы до их эскалации. Проект позволит заказчику минимизировать риски наступления недопустимых событий и попытки нарушения киберустойчивости ИТ-инфраструктуры.
Айтеко и Axoft обеспечили мониторинг кибербезопасности с помощью MaxPatrol SIEM в страховой компании
12.02.2025
В обновленной «СёрчИнформ SIEM» реализован коннектор к отечественному межсетевому экрану «Континент 4», что позволяет удобно и надежно получать данные из критически важной части ИТ-инфраструктуры. Готовые правила корреляции событий, специально разработанные для коннектора, помогут быстро настраивать их анализ для выявления инцидентов.
«СёрчИнформ SIEM» поддержала детальную вычитку событий из NGFW «Континент 4» от «Кода Безопасности»
11.02.2025SearchInform
ГК «Солар», архитектор комплексной кибербезопасности, приобрела 49% долю в российском разработчике платформы мониторинга и реагирования на инциденты информационной безопасности «Гефест Технолоджиз». Сделка позволит группе укрепить позиции на растущем рынке корпоративных решений для управления и событиями информационной безопасности (SIEM).
«Солар» планирует развивать собственную SIEM платформу
21.01.2025
В новой версии улучшена визуализация ресурсов, расширены возможности коррелятора и упрощена работа с поиском событий
KUMA 3.4: «Лаборатория Касперского» расширила возможности технологий искусственного интеллекта в своей SIEM-системе
25.12.2024Лаборатория Касперского
Компании «Газинформсервис» и НПФ «КРУГ» подтвердили совместимость продуктов Ankey SIEM Next Generation и SCADA-системы КРУГ-2000 версий 4.2, 4.3, 4.4, 5.0, 5.1. По результатам испытаний, проведённых совместно специалистами компаний, выдан сертификат совместимости.
Подтверждена совместимость Ankey SIEM Next Generation со SCADA КРУГ-2000
24.12.2024
«Стахановец», российский разработчик системы защиты данных от утечек, и «Эшелон Технологии», вендор решений для комплексной защиты информации, объявляют о совместимости DLP-системы «Стахановец» с SIEM-системой KOMRAD Enterprise.
DLP-система «Стахановец» интегрирована с KOMRAD Enterprise SIEM
23.12.2024
Новая функциональность на основе GigaChat — Kaspersky Investigation and Response Assistant (KIRA) — позволит компаниям повысить эффективность команды безопасности
GigaChat усилил SIEM-систему KUMA «Лаборатории Касперского»
12.12.2024Лаборатория Касперского
R-Vision продолжает развивать решения в области кибербезопасности и расширять экспертизу в продукте R-Vision SIEM для заказчиков. Для этого разработчик сформировал две команды исследователей для отслеживания мировых тенденций кибербезопасности и добавил новые правила корреляции для эффективного детектирования угроз.
Новый пакет экспертизы для выявления инцидентов в R-Vision SIEM
03.12.2024R‑Vision
STEP LOGIC завершил проект по внедрению и настройке системы мониторинга безопасности RuSIEM для оператора коммерческих центров обработки данных DataSpace. Решение позволяет собирать и анализировать информацию о событиях ИБ, получаемую из разнородных источников в режиме реального времени.
STEP LOGIC внедрил для DataSpace SIEM-систему отечественной разработки
06.11.2024STEP LOGIC

Системы мониторинга событий можно разделить на следующие категории:

  • SIEM — системы для управления событиями, полученными из различных источников, позволяющие анализировать события в режиме реального времени.
  • UBA — (User Behaviour Analytics) – это технология, которая позволяет компаниям обнаруживать потенциальные угрозы со стороны внутренних работников. Такие системы осуществляют сбор и анализ действий пользователей для поиска возможных внутренних угроз и атак.
  • UEBA —(User and Entity Behavior Analytics) UEBA представляет собой дальнейшее развитие технологии UBA («поведенческий анализ пользователей»). Это системы с функцией поиска аномалий в поведении сотрудников и различных систем.
  • Системы контроля эффективности сотрудников, позволяющие анализировать действия пользователей на рабочем месте и контролировать их действия при работе с конфиденциальной информацией.
  • Системы поиска и обнаружения атак, которые направлены на повышение уровня защищенности инфраструктуры организации.
 
«Начало123Конец»