Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Управление событиями безопасности (SIEM)

SIEM система обеспечивает анализ в реальном времени событий безопасности, исходящих от сетевых устройств и приложений, и позволяет реагировать на них до наступления существенного ущерба.

 
Компания F.A.C.C.T., ведущий разработчик решений в сфере информационной безопасности, и ООО «САВРУС» объявляют заключении партнерского соглашения и старте разработки интеграции платформы киберразведки F.A.C.C.T. Threat Intelligence с системой мониторинга и корреляции событий информационной безопасности (SIEM) САВРУС. Интеграция систем повысит уровень защиты и установит новые стандарты в области быстрого обнаружения и реагирования на угрозы.
F.A.C.C.T. объявляет об интеграции Threat Intelligence с SIEM-системой САВРУС
24.10.2024
ГК Softline (ПАО «Софтлайн»), ведущий поставщик решений и сервисов в области цифровой трансформации и информационной безопасности, развивающий комплексный портфель собственных продуктов и услуг, совместно с компанией RuSIEM (ООО «РуСИЕМ»), разработчиком решений в области мониторинга и управления событиями информационной безопасности и ИТ-инфраструктуры на основе анализа данных в реальном времени, реализовала проект для «Европейского медицинского центра» (EMC). По его итогам в ИТ-инфраструктуру клиники была внедрена система мониторинга, сбора и анализа событий ИБ, что позволило обеспечить комплексную защиту информации клиента за счет своевременного выявления и локализации действий киберпреступников. Данный проект соответствует стратегии ГК Softline по развитию продуктов российских ИТ-производителей и трансформации рынка.
ГК Softline внедрила SIEM-систему RuSIEM в «Европейский медицинский центр»
23.10.2024
Компания F.A.C.C.T., ведущий разработчик решений в сфере информационной безопасности, и ООО «Инновационные Технологии в Бизнесе» объявляют о технологической интеграции системы мониторинга и корреляции событий информационной безопасности Security Capsule SIEM (SC SIEM) с системой киберразведки F.A.C.C.T. Threat Intelligence. Техническое сотрудничество предоставит пользователям SC SIEM более глубокий проактивный подход к защите от актуальных киберугроз, обнаружению сложных целевых атак.
Система F.A.C.C.T. Threat Intelligence интегрирована с Security Capsule SIEM
12.09.2024
Это показало исследование компании «СёрчИнформ», в котором приняли участие более 300 ИБ-специалистов из отечественных компаний разного профиля.
Больше половины ИБ-отделов нуждаются в SIEM-специалистах
28.08.2024SearchInform
Система мониторинга событий ИБ и управления инцидентами MaxPatrol SIEM получила масштабное обновление экспертизы: в продукт было загружено около 70 новых правил обнаружения киберугроз. Кроме того, в системе появились механизмы, дополняющие события ИБ индикаторами компрометации (IoC), — это облегчает задачи аналитиков и до двух раз сокращает время на разбор инцидентов.
В MaxPatrol SIEM добавлено около 70 новых правил обнаружения актуальных киберугроз
29.07.2024Positive Technologies
Центр реагирования ЦБ РФ изменил процесс передачи банкам индикаторов компрометации. Разработчики SIEM-системы адаптировали механизм их импорта в списки исключений.
«СёрчИнформ SIEM» поддержала новый формат работы с базами мошеннических ресурсов от ФинЦЕРТ
03.07.2024SearchInform
Компания MONT подписала дистрибуторское соглашение с российским вендором RuSIEM, специализирующимся на разработке решений для мониторинга и управления событиями информационной безопасности и ИТ-инфраструктуры на основе анализа данных в реальном времени.
MONT дополнил портфель продуктов класса SIEM новым вендором - RuSIEM
24.06.2024
Группа компаний «Анлим», интегратор решений для информационной безопасности и IT, выбрала «СёрчИнформ SIEM» для оказания услуг по анализу событий информационной безопасности.
ГК «Анлим» оказывает услуги на базе «СёрчИнформ SIEM»
19.06.2024SearchInform
В SIEM-систему компании Positive Technologies интегрирован модуль машинного обучения, который работает как система second opinion (второго мнения) и позволяет быстро и точно принимать решения по инциденту информационной безопасности. Система мониторинга событий ИБ и управления инцидентами MaxPatrol SIEM — первой среди других продуктов этого класса — была отмечена как решение, использующее технологии искусственного интеллекта.
В реестре российского ПО появилась первая SIEM-система с искусственным интеллектом — MaxPatrol SIEM
06.06.2024Positive Technologies
Иркутская нефтяная компания — один из крупнейших производителей углеводородного сырья в стране, объект критической информационной инфраструктуры России — внедрила MaxPatrol SIEM. Система оперативно обнаруживает подозрительную активность в ИТ-инфраструктуре и своевременно сообщает о ней специалистам. Это позволяет предотвращать вторжения хакеров до того, как они нанесут организации недопустимый ущерб. Используя MaxPatrol SIEM, подразделение ИБ предприятия решает одну из главных задач — обеспечивает киберустойчивость и непрерывность бизнеса.
Иркутская нефтяная компания обеспечивает киберустойчивость бизнеса с помощью MaxPatrol SIEM
30.05.2024Positive Technologies
Система мониторинга событий ИБ и управления инцидентами MaxPatrol SIEM интегрирована с VK Cloud с помощью специально разработанного коннектора. Компании получат расширенную аналитику по событиям в инфраструктурных и платформенных сервисах, а также в облачном ПО — IaaS, PaaS и SaaS. С ее помощью бизнес может учитывать больше факторов и потенциальных угроз, чтобы обеспечивать безопасность ИТ-систем и оперативно реагировать на сложные атаки.
Система MaxPatrol SIEM интегрирована с VK Cloud
27.05.2024Positive Technologies
Системный интегратор «Нева-Автоматизация» – партнер «СёрчИнформ» – внедрил «СёрчИнформ SIEM» в Крона-Банке. Система собирает, мониторит и анализирует события безопасности в режиме реального времени. Решение о покупке заказчик принял в феврале 2024 года. На сегодняшний день SIEM-система установлена на основных узлах корпоративной инфраструктуры банка, и внедрение продолжается.
Крона-Банк внедрил «СёрчИнформ SIEM» для защиты ИТ-инфраструктуры
27.05.2024
Научно-производственное предприятие «Пульсар» внедрило «СёрчИнформ SIEM» для выявления инцидентов и управления событиями информационной безопасности. Заказчик развернул SIEM-систему на всей ИТ-инфраструктуре предприятия в конце 2023 года после пилотирования. Решение призвано в режиме реального времени выявлять сбои оборудования и ПО, целенаправленные атаки и потенциально опасные действия пользователей в корпоративной сети.
НПП «Пульсар» внедрил «СёрчИнформ SIEM» для мониторинга событий безопасности
20.05.2024SearchInform
Группа компаний MONT и российский системный интегратор и разработчик сертифицированных средств защиты информации «Инновационные Технологии в Бизнесе» подписали соглашение о сотрудничестве. Теперь партнеры MONT смогут надежнее защищать свою ИТ-инфраструктуру и выбирать эффективные отечественные решения для киберзащиты из портфеля разработчика.
MONT и «Инновационные Технологии в Бизнесе» помогут усилить киберзащиту заказчиков
23.04.2024
Торговый дом «Энерго» (далее – ТД «Энерго») внедрил SIEM-систему от «СёрчИнформ» для предупреждения инцидентов и укрепления информационной безопасности. Сотрудничество началось в мае 2023 года после завершения пилотного проекта. «СёрчИнформ SIEM» позволяет ТД «Энерго» в режиме реального времени обрабатывать большой поток событий в ИТ-инфраструктуре компании и оперативно реагировать на них.
Торговый дом «Энерго» выбрал «СёрчИнформ SIEM» для анализа событий информационной безопасности
10.04.2024SearchInform
STEP LOGIC, российский поставщик услуг сетевой и системной интеграции, получил статус партнера, позволяющий компании поставлять «СёрчИнформ SIEM» и оказывать заказчикам спектр услуг на базе защитного решения.
STEP LOGIC подготовил ИБ-аналитиков для работы с «СёрчИнформ SIEM»
04.04.2024
Российские разработчики «Газинформсервис» и инженеры «ПРОТЕЙ ТЛ» провели успешную интеграцию продуктов: система мониторинга и управления событиями безопасности Аnkey SIEM Next Generation и программный комплекс Протей-imSwitch5.
«Газинформсервис» и «НТЦ ПРОТЕЙ» укрепляют безопасность IT-инфраструктуры своих клиентов
28.03.2024Газинформсервис
Товарная биржа Республики Казахстан «ЭСТАУ» защищает сложную систему электронных торгов с помощью решений российского разработчика «СёрчИнформ». В августе 2023 года заказчик внедрил сразу две системы вендора, которые обеспечивают информационную безопасность внутренних процессов: «СёрчИнформ КИБ» и «СёрчИнформ SIEM».
Казахстанская товарная биржа «ЭСТАУ» выбрала продукты «СёрчИнформ» для защиты от утечек
27.03.2024SearchInform
Системный интегратор «Гладиаторы ИБ» и «СёрчИнформ» объявили о партнерстве. Интегратор будет предоставлять заказчикам услугу по предупреждению ИБ-инцидентов и укреплению информационной безопасности ИТ-инфраструктуры с помощью «СёрчИнформ SIEM».
Компания «Гладиаторы ИБ» оказывает услуги по выявлению ИБ-инцидентов на базе «СёрчИнформ SIEM»
25.03.2024SearchInform
Мэрия Казани внедрила «СёрчИнформ SIEM» - систему мониторинга и управления событиями информационной безопасности. Программа аккумулирует информацию из различных источников, анализирует ее, фиксирует инциденты и оповещает о них ИБ-службу. Систему тестировали в 2022 году на части инфраструктуры. А в сентябре 2023 года, после успешного пилота, «СёрчИнформ SIEM» доверили защиту всей ИТ-инфраструктуры. Решение позволит мэрии обрабатывать большой поток событий и выявлять ИБ-угрозы.
Мэрия Казани защитила ИТ-инфраструктуру с помощью «СёрчИнформ SIEM»
18.03.2024SearchInform
Система автоматически добавляет в «черные списки» мошеннические домены и IP-адреса, и уведомляет ИБ-специалиста о любых попытках пользователей, оборудования или ПО взаимодействовать с ними.
«СёрчИнформ SIEM» теперь распознает мошеннические ресурсы по базе ФинЦЕРТ
05.03.2024SearchInform
Экспобанк, входящий в топ-40 крупнейших банков России, уже пять лет использует систему мониторинга событий ИБ и управления инцидентами MaxPatrol SIEM. Продукт оперативно обнаруживает подозрительную активность и оповещает о ней операторов, что помогает банку предотвращать атаки на ранних этапах до наступления недопустимых событий. Результативность работы операторов SIEM системы подтверждена статистикой своевременно выявленных попыток проникновения в инфраструктуру, а также итогами регулярно проводимых пентестов.
Экспобанк пять лет использует MaxPatrol SIEM, результативность которого проверена на практике
30.01.2024Positive Technologies
Новый коннектор позволяет подключить сотни источников на Linux и Windows.
«СёрчИнформ SIEM» поддержала протокол SSH
04.12.2023SearchInform
Модульбанк – ведущий цифровой банк для малого и среднего бизнеса – защищает инфраструктуру с помощью решений российского разработчика «СёрчИнформ». Сотрудничество компаний началось еще в 2019 году. Сейчас банк использует в работе две системы вендора, которые обеспечивают информационную безопасность внутренних процессов: «СёрчИнформ КИБ» и «СёрчИнформ SIEM».
Модульбанк внедрил решения «CёрчИнформ» для защиты бизнеса
30.10.2023SearchInform

Системы мониторинга событий можно разделить на следующие категории:

  • SIEM — системы для управления событиями, полученными из различных источников, позволяющие анализировать события в режиме реального времени.
  • UBA — (User Behaviour Analytics) – это технология, которая позволяет компаниям обнаруживать потенциальные угрозы со стороны внутренних работников. Такие системы осуществляют сбор и анализ действий пользователей для поиска возможных внутренних угроз и атак.
  • UEBA —(User and Entity Behavior Analytics) UEBA представляет собой дальнейшее развитие технологии UBA («поведенческий анализ пользователей»). Это системы с функцией поиска аномалий в поведении сотрудников и различных систем.
  • Системы контроля эффективности сотрудников, позволяющие анализировать действия пользователей на рабочем месте и контролировать их действия при работе с конфиденциальной информацией.
  • Системы поиска и обнаружения атак, которые направлены на повышение уровня защищенности инфраструктуры организации.
 
«Начало123Конец»