Системы мониторинга событий безопасности - Все публикации

Системы мониторинга событий безопасности - Все публикации

Системы сбора и анализа событий по информационной безопасности

Вопрос
Задать вопрос

Российский рынок SIEM-систем в 2025 году: тенденции, выбор и прогнозы развития

...
Российский рынок SIEM-систем в 2025 году: тенденции, выбор и прогнозы развития

Российский рынок систем управления ИБ-событиями (SIEM) в 2025 году определяется трендами на суверенитет и импортозамещение. Выбор платформы теперь является стратегическим решением, влияющим на киберустойчивость бизнеса. На AM Live обсудили тенденции рынка, особенности выбора и перспективы развития.

Solar Dozor 8.2 получила шифрование трафика и расширенный контроль Linux

...
Solar Dozor 8.2 получила шифрование трафика и расширенный контроль Linux

Группа компаний «Солар» представила новую версию своей DLP-системы Solar Dozor 8.2, предназначенной для предотвращения утечек данных и контроля корпоративных коммуникаций. Обновление усилило защиту по трём направлениям: теперь весь трафик между компонентами системы шифруется, почтовые серверы лучше защищены от несанкционированных подключений, а контроль над рабочими станциями на Linux и macOS стал шире.

MaxPatrol SIEM ускорился на 20% и улучшил качество детектирования атак

...
MaxPatrol SIEM ускорился на 20% и улучшил качество детектирования атак

Разработчики MaxPatrol SIEM подвели итоги 2025 года и рассказали о ключевых изменениях в системе. Главные результаты — рост производительности на 20%, повышение стабильности и улучшение качества выявления киберугроз. В последних версиях — MaxPatrol SIEM 27.3 (8.5) и 27.4 (8.6) — команда переработала взаимодействие между основными компонентами системы: коррелятором, нормализатором и подсистемой обогащения.

На портале BI.ZONE Threat Intelligence появился ИИ-ассистент и аналитика

...
На портале BI.ZONE Threat Intelligence появился ИИ-ассистент и аналитика

Компания BI.ZONE расширила функциональность портала Threat Intelligence, добавив интерактивный дашборд и встроенного ИИ-ассистента Cubi. Новые инструменты помогут специалистам быстрее анализировать ландшафт киберугроз и понимать, какие методы используют злоумышленники.

В Kaspersky DFI появился модуль непрерывного мониторинга поверхности атаки

...
В Kaspersky DFI появился модуль непрерывного мониторинга поверхности атаки

«Лаборатория Касперского» добавила в сервис Digital Footprint Intelligence новый модуль для непрерывного мониторинга поверхности атаки (Attack Surface Management, ASM). Он позволяет отслеживать состояние внешнего периметра компании: доступные узлы и сервисы, уязвимости и другие слабые места, которые могут использовать злоумышленники.

Новая версия MaxPatrol Carbon расширила сценарии атак и контроль привилегий

...
Новая версия MaxPatrol Carbon расширила сценарии атак и контроль привилегий

Компания Positive Technologies выпустила обновление для своей платформы MaxPatrol Carbon, которая используется для моделирования кибератак и анализа уязвимостей в корпоративных инфраструктурах. Новая версия получила ряд доработок, направленных на поддержку больших сетей, повышение точности анализа и удобство работы специалистов.

АВ Софт представила сервис AVSOFT LIBRA Feeds для работы с IOC

...
АВ Софт представила сервис AVSOFT LIBRA Feeds для работы с IOC

AVSOFT LIBRA Feeds — это новый сервис компании «АВ Софт» для работы с индикаторами компрометации (IOC). Он объединяет данные из десятков мировых репутационных систем и внутренние наработки вендора. С помощью сервиса можно проверять домены, IP-адреса, ссылки и файлы, а также быстро получать их репутацию.

Gartner: к 2030 году половину ИБ-бюджетов составят превентивные ИИ-решения

...
Gartner: к 2030 году половину ИБ-бюджетов составят превентивные ИИ-решения

По оценке Gartner, в 2024 году компании потратили 5% ИБ-бюджета на СЗИ, реализующие проактивный подход к кибербезопасности за счет использования ИИ. К 2030 году доля этой статьи расходов возрастет до 50%.

DRP-навигатор: как не купить кота в мешке под видом цифровой разведки

...
DRP-навигатор: как не купить кота в мешке под видом цифровой разведки

Услуга по защите от цифровых рисков (DRP) может обойтись очень дорого и не дать в итоге никакой пользы. Константин Мельников, руководитель департамента спецсервисов Infosecurity (ГК Softline), рассказывает, как оценить DRP-провайдера и измерить его реальную эффективность, а не маркетинговые обещания.

В PT ISIM появился сетевой сканер для инвентаризации активов без агентов

...
В PT ISIM появился сетевой сканер для инвентаризации активов без агентов

Positive Technologies выпустила обновлённую версию системы PT Industrial Security Incident Manager (PT ISIM), которая используется для мониторинга безопасности промышленных инфраструктур. Главное нововведение — встроенный сетевой сканер, упрощающий инвентаризацию активов.