Главная

Системы мониторинга событий безопасности - Все публикации

Системы сбора и анализа событий по информационной безопасности

Помощь по выбору
Вопрос
Задать вопрос

Security Data Lake: на пути развития SIEM

Игорь Новиков 19 Октября 2022 - 11:16
...
Security Data Lake: на пути развития SIEM

О разработке специализированных «озёр данных» для ИБ (Security Data Lake) говорят пока совсем немного. Они не входят в списки перспективных технологий по версиям аналитических агентств, таких как Gartner. Тем не менее это — не типовые хранилища данных. В будущем они могут стать инструментами, которые поднимут безопасность компаний на более высокий уровень.

Как выбрать российскую SIEM-систему

Игорь Новиков 19 Сентября 2022 - 11:13
...
Как выбрать российскую SIEM-систему

Российские SIEM переживают сейчас время бурного роста. После ухода зарубежных вендоров интерес к отечественным продуктам заметно увеличился. Как выбирать российскую SIEM-систему, на какие технические параметры обратить внимание?

RST Cloud и Security Vision объединили экспертизу для Threat Intelligence

Екатерина Быстрова 15 Сентября 2022 - 17:35
...
RST Cloud и Security Vision объединили экспертизу для Threat Intelligence

Интеграция продуктов RST Cloud и Security Vision позволит заказчикам использовать в процессах киберразведки и инцидент-менеджмента расширенную актуальную базу индикаторов на основе более чем 260 открытых источников.

Как киберразведка (Threat Intelligence) помогает в условиях целевых атак

Игорь Новиков 15 Сентября 2022 - 10:34
...
Как киберразведка (Threat Intelligence) помогает в условиях целевых атак

Киберразведка (Threat Intelligence) занимается сбором информации о хакерских группировках, применяемых ими техниках и тактиках. Она даёт прогнозы по угрозам, помогает выявлять признаки начала атак, поставляет ценные данные другим участникам системы ИБ. Какую роль играет TI при защите от сложных APT-атак?

Как ускорить проект по запуску центра мониторинга и реагирования на киберинциденты

Ринат Сагиров 22 Августа 2022 - 10:47
...
Как ускорить проект по запуску центра мониторинга и реагирования на киберинциденты

Можно ли запустить одну из ключевых платформ центра мониторинга информационной безопасности (Security Operations Center, SOC) за пару месяцев? Как именно реализовать концепцию быстрого запуска SOC?

В MaxPatrol SIEM добавлены новые правила обнаружения угроз

Екатерина Быстрова 01 Августа 2022 - 21:04
...
В MaxPatrol SIEM добавлены новые правила обнаружения угроз

Система мониторинга событий информационной безопасности MaxPatrol SIEM получила новый пакет экспертизы. Он позволяет выявить еще десять признаков активности злоумышленников с большей точностью и меньшим количеством ложных срабатываний — благодаря интеграции c MaxPatrol VM и PT Network Attack Discovery (PT NAD).

Kaspersky и Security Vision объявили о совместимости своих продуктов

Екатерина Быстрова 27 Июля 2022 - 14:10
...
Kaspersky и Security Vision объявили о совместимости своих продуктов

«Лаборатория Касперского» и Security Vision подтвердили совместимость SIEM-системы Kaspersky Unified Monitoring and Analysis Platform (KUMA) и автоматизированной платформы информационной безопасности Security Vision в ходе всестороннего тестирования.

Group-IB вывела на рынок новую SaaS-платформу для снижения киберрисков

Татьяна Никитина 30 Июня 2022 - 16:23
...
Group-IB вывела на рынок новую SaaS-платформу для снижения киберрисков

ИБ-компания Group-IB представила Unified Risk Platform — автоматизированную платформу для предотвращения целевых атак, утечек, мошенничества и посягательств на бренд. Новый стек продуктов и сервисов позволяет создавать индивидуальные профили киберугроз, учитывающие сферу деятельности и региональную принадлежность бизнес-структуры, а также оптимизировать защиту с подключением релевантных механизмов в режиме реального времени.

DataGrain ESO, или как повысить вашу эффективность в работе с данными ИБ

Никита Андреянов 20 Июня 2022 - 13:32
...
DataGrain ESO, или как повысить вашу эффективность в работе с данными ИБ

Цифровизация не обходит стороной и ИБ-департаменты. В последнее время компании активно наращивали базы СЗИ и других программных средств — инфраструктуры расширяются, вместе с чем растёт и объём данных в информационной безопасности. Как не терять эффективность в работе с этими данными? И возможно ли обеспечить это с помощью отечественных решений?



Обзор InfoWatch Traffic Monitor 7.3, системы защиты от утечек конфиденциальной информации

01 Июня 2022 - 10:51
Обзор InfoWatch Traffic Monitor 7.3, системы защиты от утечек конфиденциальной информации

DLP-система InfoWatch Traffic Monitor предназначена для защиты данных от утечек (Data Leak Prevention, DLP) и выявления рисков в информационной безопасности. В версии Traffic Monitor 7.3 для настройки политик безопасности, анализа данных и поведения сотрудников (UBA) применяется искусственный интеллект, перехватчик файлов сделан универсальным, визуальная аналитика использует технологии из области разработки компьютерных игр, поддержаны отечественные ОС, реализованы схемы установки, обновления и управления правами доступа, востребованные большими территориально распределёнными компаниями.

Сертификат AM Test Lab №385 от 31.05.2022

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2024. Все права защищены.

Рекламные коды ОРД: JapBIIgg8, JapBINit6, JapBIR7iO, JapBIM8gm, LdtCKaTR6