УЦСБ SOC переходит на R-Vision SIEM

УЦСБ SOC переходит на R-Vision SIEM

УЦСБ SOC переходит на R-Vision SIEM

Российский системный интегратор УЦСБ расширил набор технологий для своего центра мониторинга безопасности за счёт R-Vision SIEM. О стратегическом партнёрстве компании договорились по итогам апрельской R EVOlution Conference в Москве.

Одним из основных практических шагов станет внедрение R-Vision SIEM в УЦСБ SOC. Это решение используют для централизованного сбора, анализа и корреляции событий безопасности.

Такие системы помогают SOC-командам быстрее замечать подозрительную активность, разбирать инциденты и реагировать на них.

Для УЦСБ это означает расширение технологической базы собственных SOC- и MSSP-сервисов. Компания занимается построением центров мониторинга безопасности и реализует проекты в разных форматах — от локальных внедрений до управляемых сервисов информационной безопасности.

Партнёрство не ограничится поставкой одного продукта. Компании планируют совместно развивать экспертизу по SIEM, обучать специалистов, обмениваться практиками и тестировать решение в реальных сценариях защиты инфраструктуры и расследования инцидентов.

В УЦСБ считают, что R-Vision SIEM может быть полезен в сложных и высоконагруженных инфраструктурах. В R-Vision, в свою очередь, рассчитывают использовать практический опыт интегратора для дальнейшей доработки продукта и адаптации под требования корпоративных и государственных заказчиков.

В перспективе компании намерены работать не только над внедрениями SIEM, но и над образовательными инициативами для ИБ-специалистов. Также соглашение оставляет пространство для других совместных проектов — от анализа уязвимостей до автоматизации реагирования на инциденты.

SOC, NGFW и приказ ФСТЭК №117: главные темы конференции «ВАТЕРЛИНИЯ»

В Москве прошла ежегодная конференция «ВАТЕРЛИНИЯ», организованная компанией «Информзащита». В центре внимания оказались вопросы киберустойчивости, защиты критически важных процессов и подходы, которые помогают компаниям сохранять работоспособность даже в условиях растущего числа киберугроз.

В деловой программе обсуждали не столько отдельные средства защиты, сколько их совместную работу.

Эксперты говорили о безопасной разработке, мониторинге инцидентов, автоматизации процессов SOC и MSSP, а также о том, как анализ сетевого трафика помогает выявлять угрозы ещё до того, как они перерастут в серьёзный инцидент.

 

Отдельное внимание уделили требованиям приказа ФСТЭК № 117, вопросам сетевой безопасности и практическому опыту импортозамещения межсетевых экранов нового поколения (NGFW). Участники также обсуждали, как переводить регуляторные требования в реальные технические меры и обосновывать инвестиции в информационную безопасность с точки зрения бизнес-рисков.

 

Во время конференции «Информзащита» и Security Vision подписали соглашение о технологическом партнёрстве. Компании планируют совместно развивать проекты, связанные с автоматизацией процессов информационной безопасности и сервисными моделями SOC.

По словам генерального директора «Информзащиты» Михаила Визгина, сегодня проблемы компаний чаще связаны не с отсутствием средств защиты, а с тем, что они работают разрозненно. Поэтому всё больше внимания уделяется интеграции ИБ-контролей в процессы разработки, автоматизации обработки инцидентов и более глубокому анализу сетевой активности.

Конференция собрала около 200 участников — руководителей, специалистов по ИБ и ИТ, технических экспертов и представителей бизнеса. Помимо докладов, гости смогли обсудить практические вопросы с экспертами и познакомиться с решениями партнёров мероприятия.

RSS: Новости на портале Anti-Malware.ru