Системы мониторинга событий безопасности - Anti-Malware.ru

Системы мониторинга событий безопасности

Системы сбора и анализа событий по информационной безопасности

Вопрос
Задать вопрос

Даниил Бориславский, Staffcop: Бизнесу не нужно следить за сотрудниками, бизнесу нужно работать безопасно

...
Даниил Бориславский, Staffcop: Бизнесу не нужно следить за сотрудниками, бизнесу нужно работать безопасно

Нужно ли контролировать всех сотрудников? Как отличить инсайдера от человека, который просто решил получить повышение? Сколько алертов окончательно убивают центр мониторинга (SOC) и зачем теперь следить ещё и за ИИ-агентами? Эксперт по ИБ «Контур.Эгиды», директор по развитию продукта Staffcop Даниил Бориславский поделился кейсами из своего многолетнего опыта.

Дарья Петрова, R-Vision: Когда не хватает людей и бюджета, стратегия важнее технологий

...
Дарья Петрова, R-Vision: Когда не хватает людей и бюджета, стратегия важнее технологий

Российская ИБ-индустрия одновременно сталкивается с ростом угроз, дефицитом экспертов и давлением на бюджеты. Как в этих условиях расставлять приоритеты, во что инвестировать и где искать баланс между проактивной и реактивной защитой — взгляд R-Vision.

Евгений Сидоров, Yandex Cloud: Без ИИ и облака современный SIEM уже невозможен

...
Евгений Сидоров, Yandex Cloud: Без ИИ и облака современный SIEM уже невозможен

Можно ли построить SIEM без on-premise? Как ИИ уже сегодня помогает расследовать инциденты? И кто защитит сами LLM? CISO Yandex Cloud Евгений Сидоров ответил на вопросы нашей редакции, представил новые решения и рассказал, каким будет будущее облачной безопасности.

Кирилл Митрофанов, Лаборатория Касперского: Бинарной оценки покрытия техник MITRE ATT&CK уже недостаточно

...
Кирилл Митрофанов, Лаборатория Касперского: Бинарной оценки покрытия техник MITRE ATT&CK уже недостаточно

Последние несколько лет стали знаковыми для отечественного кибербеза. Российские компании столкнулись с огромным количеством атак от хактивистов, финансово мотивированных злоумышленников и APT-группировок. Успешно справляться с этими угрозами помогают продукты «Лаборатории Касперского»: Kaspersky Threat Intelligence Portal и Kaspersky OpenTIP. Возможности этих решений мы обсудили с Кириллом Митрофановым, руководителем команды аналитики разведки киберугроз.

Максим Степченков, RuSIEM: ИТ и ИБ должны работать синхронно

...
Максим Степченков, RuSIEM: ИТ и ИБ должны работать синхронно

В рамках форума Positive Hack Days редакции Anti-Malware.ru удалось провести интервью с Максимом Степченковым, совладельцем компании RuSIEM. Он поделился своим взглядом на современные вызовы в информационной безопасности и роль ИТ в бизнесе. В разговоре обсудили преимущества многовендорных решений, важность анализа рынка, долгосрочного планирования и извлечения уроков из ошибок других компаний. 

R‑Vision: Ценность нашей платформы — в экономике, интеграции и масштабируемости

...
R‑Vision: Ценность нашей платформы — в экономике, интеграции и масштабируемости

23 апреля в Москве прошла R-EVOlution Conference 2025, где компания R‑Vision анонсировала платформу R-Vision EVO — единую платформу для автоматизации ИТ и ИБ бизнес-процессов. Поговорим об этом с руководством R‑Vision: генеральным директором Валерием Богдашовым, коммерческим директором Игорем Сметаневым и директором по продуктам Дарьей Петровой.

Никита Назаров, «Лаборатория Касперского»: Threat Intelligence — это про информацию о противнике

...
Никита Назаров, «Лаборатория Касперского»: Threat Intelligence — это про информацию о противнике

Количество угроз кибербезопасности растёт год от года, а атаки злоумышленников становятся всё изощреннее. Поэтому знание о самых актуальных стратегиях и тактиках злоумышленников позволяет не допускать взломов. Успешно справиться с этой задачей и обеспечить проактивный подход к кибербезопасности поможет комплекс сервисов информирования об угрозах Kaspersky Threat Intelligence (TI). Его наиболее интересные возможности мы обсудим с Никитой Назаровым, руководителем отдела расширенного исследования угроз в «Лаборатории Касперского».

Валерий Баулин: Акционеры F.A.C.C.T. видят огромный потенциал развития в России

...
Валерий Баулин: Акционеры F.A.C.C.T. видят огромный потенциал развития в России

Отечественный рынок ИБ и ИТ продолжают сотрясать тектонические сдвиги, вызванные изменением ландшафта киберугроз и уходом западных вендоров. Массовый характер приобрело появление новых компаний в сфере кибербезопасности. Не всем из них приходится с нуля бороться за место под солнцем, а появление некоторых производит настоящий фурор. Так произошло с компанией F.A.C.C.T. (бывш. Group-IB в России и СНГ). О преемственности миссии и об ответственности перед российскими заказчиками, а также об актуальных для России киберугрозах нам рассказал генеральный директор и акционер компании Валерий Баулин.

Иван Чернов: Наши заказчики — самый активный элемент нашей экосистемы

...
Иван Чернов: Наши заказчики — самый активный элемент нашей экосистемы

С уходом западных вендоров российские производители ИБ-продуктов получили большую свободу действий, и, к сожалению, не все из них готовы с пониманием относиться к той непростой ситуации, в которой оказались их заказчики. Об ответственности вендоров перед рынком и о новинках от компании UserGate мы поговорили с менеджером по развитию компании Иваном Черновым.

Вениамин Левцов: Преждевременно говорить о сокращении позиций в отделах ИБ за счёт автоматизации

...
Вениамин Левцов: Преждевременно говорить о сокращении позиций в отделах ИБ за счёт автоматизации

Прошедший 2022 год стал очень непростым для отечественного рынка ИБ. Что принесёт нам год грядущий? Какие тренды существуют сейчас на рынке? Своим видением развития отрасли с нами поделился Вениамин Левцов, директор центра экспертизы по корпоративным решениям «Лаборатории Касперского».