В СёрчИнформ SIEM добавили коннектор к NGFW Континент 4

В СёрчИнформ SIEM добавили коннектор к NGFW Континент 4

В СёрчИнформ SIEM добавили коннектор к NGFW Континент 4

В обновленной версии «СёрчИнформ SIEM» добавлена поддержка межсетевого экрана «Континент 4». Новый коннектор обеспечивает передачу данных из этого решения, что позволяет анализировать критически важные события в ИТ-инфраструктуре. Дополнительно внедрены предустановленные правила корреляции, облегчающие выявление инцидентов.

«Континент 4» — межсетевой экран нового поколения (NGFW), разработанный компанией «Код Безопасности».

«СёрчИнформ SIEM» получает данные от «Континент 4» через syslog, включая журналы сетевой безопасности, управления и системных событий. В системе также предусмотрены встроенные правила корреляции, которые позволяют анализировать не только текущее состояние NGFW, но и его работу.

Например, с помощью правила «Системные события» можно отслеживать работу компонентов межсетевого экрана (ОС, VPN и др.) или аутентификацию пользователей, а правило Alert фиксирует попытки доступа к вредоносным ресурсам.

По словам системного аналитика компании «СёрчИнформ» Павла Пугача, растущий спрос на NGFW делает важной поддержку совместимости SIEM-систем с такими решениями, как «Континент 4».

В «СёрчИнформ SIEM» разработан надежный коннектор и предустановленные правила, соответствующие ключевым возможностям межсетевого экрана, включая пакетную фильтрацию, поведенческий и сигнатурный анализ. При необходимости правила можно адаптировать под конкретные задачи без навыков программирования через графический интерфейс.

Ведущий эксперт «Кода Безопасности» Дмитрий Лебедев отмечает, что для интеграции с SIEM-системами недостаточно просто передавать syslog-файлы — важную роль играет разработка правил корреляции, адаптированных под конкретные продукты. В случае с NGFW «Континент 4» это особенно актуально, поскольку передаваемые журналы связаны с обеспечением сетевой безопасности.

Ранее «СёрчИнформ SIEM» уже получила поддержку других решений «Кода Безопасности», включая межсетевой экран «Континент 3» и систему защиты данных Secret Net.

ЦИПР-2026 посвятят цифровой независимости промышленности

XI конференция ЦИПР пройдёт в Нижнем Новгороде с 18 по 21 мая 2026 года. В этом году организаторы делают главный акцент на промышленной конкурентоспособности России и на том, как собственные цифровые решения можно масштабно внедрять в разные отрасли экономики.

Отмечается, что этап экстренного импортозамещения во многом уже пройден, и теперь разговор всё больше смещается к цифровому суверенитету, то есть к развитию и внедрению российских технологий как полноценной основы для промышленности и экономики в целом.

Центральной темой деловой программы станет цифровая независимость промышленности. На пленарном заседании участники будут обсуждать внедрение цифровых платформ, их реальный экономический эффект и инструменты, которые помогают развивать технологически независимые продукты внутри страны.

В программе (PDF) заявлены сразу пять основных треков. Это «Цифровые индустрии», «Цифровая инфраструктура», «Цифровой суверенитет», «Цифровой человек» и «ЦИПР. Блэк» — серия дискуссий про острые и спорные эффекты цифровых технологий для экономики и повседневной жизни.

Дополнят программу и специальные треки. Среди них направления про предпринимательство, международное сотрудничество, искусственный интеллект и кибербезопасность. Так что разговор пойдёт не только о заводах, платформах и интеграторах, но и о том, как технологии влияют на бизнес, экспорт, безопасность и жизнь людей.

Отдельное внимание на ЦИПР-2026 собираются уделить международному взаимодействию. Ожидается участие делегаций из стран БРИКС и других государств, заинтересованных в совместных технологических проектах и развитии цифровой экономики.

Площадками конференции станут зеркальный павильон и главное историческое здание Нижегородской ярмарки. А сразу после деловой части, с 21 по 23 мая, в городе пройдёт ещё и фестиваль «Тех-Френдли Викенд».

По сути, в 2026 году организаторы явно хотят сделать упор уже не столько на замену иностранного ПО, сколько на обсуждение того, как российские решения могут стать устойчивой и масштабной основой для промышленности, госинициатив и выхода на внешние рынки.

RSS: Новости на портале Anti-Malware.ru