Системы мониторинга событий безопасности - Все публикации

Системы мониторинга событий безопасности - Все публикации

Системы сбора и анализа событий по информационной безопасности

Вопрос
Задать вопрос

10 заповедей SIEM: как построить систему, которая работает на результат

...
10 заповедей SIEM: как построить систему, которая работает на результат

Системы SIEM становятся ключевым инструментом в борьбе с киберугрозами. MaxPatrol SIEM от Positive Technologies сочетает машинное обучение, аналитику и автоматизацию для раннего обнаружения инцидентов, защиты инфраструктуры и повышения эффективности центров кибербезопасности.

Как российские банки защищают данные клиентов от киберугроз

...
Как российские банки защищают данные клиентов от киберугроз

Российские банки тратят сотни миллиардов рублей на защиту клиентских данных и устойчивость сервисов. Тема кибербезопасности становится ключевой для финансовой отрасли: растёт число атак, усиливаются требования Банка России, активно развиваются отечественные технологии защиты.

Next Generation SIEM: смена парадигмы от сбора логов к проактивной защите

...
Next Generation SIEM: смена парадигмы от сбора логов к проактивной защите

Эпоха простого сбора логов уходит в прошлое. Next Generation SIEM — это смена парадигмы: от реактивного мониторинга к проактивной защите. Эксперты отрасли обсудили, в каком направлении идёт развитие SIEM и каковы ключевые приоритеты в работе ИБ.

В R-Vision SIEM 2.5 появился раздел «Покрытие MITRE ATT&CK»

...
В R-Vision SIEM 2.5 появился раздел «Покрытие MITRE ATT&CK»

Компания R-Vision выпустила версию R-Vision SIEM 2.5 — систему управления событиями информационной безопасности. Релиз отмечается нововведениями, направленными на улучшение аналитики, автоматизацию реагирования и повышение удобства работы SOC-команд.

Как делать меньше, а защищать больше. Разбираем результаты первых внедрений MaxPatrol Carbon

...
Как делать меньше, а защищать больше. Разбираем результаты первых внедрений MaxPatrol Carbon

В условиях, когда кибератаки становятся ежедневной реальностью для бизнеса, а злоумышленники всё чаще используют ИИ и готовые инструменты для взлома, традиционные методы защиты уже не обеспечивают нужного уровня безопасности. Мы рассмотрели новый подход к управлению киберугрозами и повышению киберустойчивости инфраструктуры на примере внедрения MaxPatrol Carbon — метапродукта компании Positive Technologies.

Максим Степченков, RuSIEM: ИТ и ИБ должны работать синхронно

...
Максим Степченков, RuSIEM: ИТ и ИБ должны работать синхронно

В рамках форума Positive Hack Days редакции Anti-Malware.ru удалось провести интервью с Максимом Степченковым, совладельцем компании RuSIEM. Он поделился своим взглядом на современные вызовы в информационной безопасности и роль ИТ в бизнесе. В разговоре обсудили преимущества многовендорных решений, важность анализа рынка, долгосрочного планирования и извлечения уроков из ошибок других компаний. 

РТ Х: в России представили новый облачный сервис для отражения кибератак

...
РТ Х: в России представили новый облачный сервис для отражения кибератак

Компания Positive Technologies представила новый облачный сервис под названием РТ Х — платформу для мониторинга безопасности и реагирования на кибератаки. РТ Х предназначен для организаций, которым нужно быстро усилить защиту без развёртывания собственного SOC и покупки новых продуктов для ИБ.

Российский рынок SIEM-систем в 2025 году: тенденции, выбор и прогнозы развития

...
Российский рынок SIEM-систем в 2025 году: тенденции, выбор и прогнозы развития

Российский рынок систем управления ИБ-событиями (SIEM) в 2025 году определяется трендами на суверенитет и импортозамещение. Выбор платформы теперь является стратегическим решением, влияющим на киберустойчивость бизнеса. На AM Live обсудили тенденции рынка, особенности выбора и перспективы развития.

Solar Dozor 8.2 получила шифрование трафика и расширенный контроль Linux

...
Solar Dozor 8.2 получила шифрование трафика и расширенный контроль Linux

Группа компаний «Солар» представила новую версию своей DLP-системы Solar Dozor 8.2, предназначенной для предотвращения утечек данных и контроля корпоративных коммуникаций. Обновление усилило защиту по трём направлениям: теперь весь трафик между компонентами системы шифруется, почтовые серверы лучше защищены от несанкционированных подключений, а контроль над рабочими станциями на Linux и macOS стал шире.

MaxPatrol SIEM ускорился на 20% и улучшил качество детектирования атак

...
MaxPatrol SIEM ускорился на 20% и улучшил качество детектирования атак

Разработчики MaxPatrol SIEM подвели итоги 2025 года и рассказали о ключевых изменениях в системе. Главные результаты — рост производительности на 20%, повышение стабильности и улучшение качества выявления киберугроз. В последних версиях — MaxPatrol SIEM 27.3 (8.5) и 27.4 (8.6) — команда переработала взаимодействие между основными компонентами системы: коррелятором, нормализатором и подсистемой обогащения.