Системы мониторинга событий безопасности - Все публикации

Системы сбора и анализа событий по информационной безопасности

Вопрос
Задать вопрос

В TimeInformer появилась категории заблокированных Роскомнадзором сайтов

...
В TimeInformer появилась категории заблокированных Роскомнадзором сайтов

«СёрчИнформ» расширила функциональность системы учета рабочего времени TimeInformer – теперь программа категоризирует сайты из «черного списка» Роскомнадзора и предоставляет администратору отчет о попытках посещения ресурсов из перечня и о времени, проведенном на них в течение рабочего дня.

Новая версия MaxPatrol SIEM выявляет угрозы класса WannaCry и NotPetya

...
Новая версия MaxPatrol SIEM выявляет угрозы класса WannaCry и NotPetya

Компания Positive Technologies представила новую версию MaxPatrol SIEM — системы, предназначенной для выявления инцидентов ИБ в реальном времени. Обновленные механизмы продукта оперативно обнаруживают и локализуют эпидемии типа WannaCry и NotPetya.

Алексей Лукацкий: Предотвращение атак необходимо, но уже недостаточно

...
Алексей Лукацкий: Предотвращение атак необходимо, но уже недостаточно

На вопросы Anti-Malware.ru любезно согласился ответить Алексей Лукацкий, бизнес-консультант по информационной безопасности Cisco Systems. Это интервью продолжает цикл публикаций «Индустрия в лицах».

Смарт Лайн Инк и RuSIEM объявили о реализации интеграции своих решений

...
Смарт Лайн Инк и RuSIEM объявили о реализации интеграции своих решений

В результате интеграции решений двух российских разработчиков DLP-комплекс DeviceLock DLP выступает для системы управления событиями информационной безопасности RuSIEM в качестве источника событий информационной безопасности, связанных с доступом пользователя к периферийным устройствам, съемным накопителям, принтерам, каналам сетевых коммуникаций.

Знакомство с системой обнаружения целевых атак TDS от Group-IB

...
Знакомство с системой обнаружения целевых атак TDS от Group-IB

В статье рассматривается система обнаружения целевых атак TDS от компании Group-IB. Здесь мы постарались представить общее понимание о системе, ее возможностях, а также указали отличительные особенности, которые выделяют ее на рынке информационной безопасности.

Microsoft поможет начальству следить за продуктивностью сотрудников

...
Microsoft поможет начальству следить за продуктивностью сотрудников

Компания Microsoft представила корпоративный инструмент, позволяющий начальству замерять время, которое тратят сотрудники на выполнение тех или иных задач. Новый сервис — Workplace Analytics — уже доступен бизнес-подписчикам Office 365 для покупки в качестве дополнения.

Что такое SIEM-системы и для чего они нужны?

...
Что такое SIEM-системы и для чего они нужны?

Многие организации, к сожалению, не до конца понимают, что представляет собой SIEM. Существует основная идея большинства SIEM-систем: они централизуют сетевую активность в формате, который легче усваивается. Но для каждой конкретной организации метод использования SIEM будет зависеть от целей. Однако можно выделить некую подборку популярных вариантов использования таких систем.

InfoWatch Traffic Monitor интегрирован с RuSIEM

...
InfoWatch Traffic Monitor интегрирован с RuSIEM

Группа компаний InfoWatch и компания RuSIEM объявляют о завершении интеграции решения для предотвращения утечек конфиденциальной информации и защиты бизнеса от внутренних угроз InfoWatch Traffic Monitor и системы управления событиями информационной безопасности RuSIEM.

В ЦБ надеются на снижение ущерба от действий хакеров в 2017 году

...
В ЦБ надеются на снижение ущерба от действий хакеров в 2017 году

Ущерб от действий хакеров в России по итогам 2017 года может уменьшиться, пока такой прогноз подкрепляется более оптимистичными данными за истекший период текущего года, сообщил в интервью РИА Новости замглавы главного управления безопасности и защиты информации Банка России Артем Сычев.

В Иннополисе открылся Центр мониторинга и реагирования на инциденты

...
В Иннополисе открылся Центр мониторинга и реагирования на инциденты

Центр мониторинга и реагирования на компьютерные инциденты компании ICL Системные технологии будет оказывать комплексные услуги по защите информации по модели «Информационная безопасность как сервис» (Security as a Service) для оптимизации расходов, сокращения времени на реализацию защиты и повышения уровня безопасности.