SIEM-системы - Все публикации
Главная » Системы мониторинга событий безопасности

SIEM-системы - Все публикации

Системы сбора и корреляции событий (Security Information and Event Management, SIEM)

Помощь по выбору
Вопрос
Задать вопрос

Даниил Бориславский, Staffcop: Бизнесу не нужно следить за сотрудниками, бизнесу нужно работать безопасно

...
Даниил Бориславский, Staffcop: Бизнесу не нужно следить за сотрудниками, бизнесу нужно работать безопасно

Нужно ли контролировать всех сотрудников? Как отличить инсайдера от человека, который просто решил получить повышение? Сколько алертов окончательно убивают центр мониторинга (SOC) и зачем теперь следить ещё и за ИИ-агентами? Эксперт по ИБ «Контур.Эгиды», директор по развитию продукта Staffcop Даниил Бориславский поделился кейсами из своего многолетнего опыта.

MaxPatrol SIEM 28.0: больше событий на том же железе, меньше аппетит к RAM

Екатерина Быстрова 09 Октября 2026 - 14:09
...
MaxPatrol SIEM 28.0: больше событий на том же железе, меньше аппетит к RAM

Positive Technologies выпустила MaxPatrol SIEM 28.0 и предлагает SOC выжать больше из уже имеющихся серверов. По внутренним тестам компании, система потребляет до 26% меньше ресурсов процессора и до 52% меньше оперативной памяти по сравнению с предыдущей версией. Покупку нового железа, возможно, получится отложить.

Российские SIEM в 2026 году: от критериев выбора и пилотирования до ИИ и архитектуры будущего

Ирина Сдобникова 23 Сентября 2026 - 16:14
...
Российские SIEM в 2026 году: от критериев выбора и пилотирования до ИИ и архитектуры будущего

Российский рынок SIEM достиг зрелости: решений много, функциональность у всех примерно одинаковая, а выбор становится всё сложнее. Эксперты ведущих вендоров собрались в студии AM Live, чтобы обсудить настоящее и будущее российских SIEM — от критериев выбора до прогнозов на 2030 год.

Несколько SIEM-систем в одной инфраструктуре: когда это оправданно

Алексей Жоров 21 Сентября 2026 - 16:22
...
Несколько SIEM-систем в одной инфраструктуре: когда это оправданно

Крупные компании нередко используют несколько SIEM-систем одновременно. Разбираемся, почему возникает такая архитектура, как распределить роли между платформами и в каких случаях разделение функций оправдывает дополнительные затраты.

87% специалистов готовы доверить ИИ рекомендации по реагированию в SIEM

Екатерина Быстрова 17 Сентября 2026 - 15:15
...
87% специалистов готовы доверить ИИ рекомендации по реагированию в SIEM

Российские компании готовы слушать советы ИИ в SIEM, но отдавать ему красную кнопку пока не собираются. Это показал опрос участников эфира AM Live «Российские SIEM 2026: что изменилось и как теперь выбирать?». Больше всего респонденты готовы доверить искусственному интеллекту рекомендации по реагированию на инциденты — этот вариант выбрали 87% участников.

Экономика кибербезопасности: предотвращать инциденты и управлять последствиями

Владимир Гришанов 03 Сентября 2026 - 18:36
...
Экономика кибербезопасности: предотвращать инциденты и управлять последствиями

Отсутствие выявленных инцидентов не гарантирует, что инфраструктура не скомпрометирована. Разбираем концепцию презумпции взлома, роль compromise assessment и то, как такая проверка помогает обнаруживать следы атак, оценивать возможный ущерб, определять приоритеты защиты и распределять ресурсы.

Как связка VM и SIEM помогает оценивать риски эксплуатации уязвимостей

Александр Афанасьев 02 Сентября 2026 - 16:53
...
Как связка VM и SIEM помогает оценивать риски эксплуатации уязвимостей

Оценка уязвимостей только по CVSS не показывает, насколько опасна конкретная брешь для бизнеса. Разбираемся, как объединить данные VM, SIEM и CMDB, учесть EPSS и CISA KEV, настроить расчёт риска и расставить приоритеты устранения.

Модель HackTracker в MaxPatrol BAD: как машинное обучение распознаёт хакера по его почерку

Алексей Потапов 14 Августа 2026 - 11:47
...
Модель HackTracker в MaxPatrol BAD: как машинное обучение распознаёт хакера по его почерку

Привычный подход к поиску следов злоумышленника — это анализ артефактов плюс выявление тактик, техник и процедур (TTP). Однако таких признаков очень много, и они существуют в массе вариантов. Модель HackTracker — попытка подойти к проблеме с другой стороны: искать хакера по логике его действий.

Selectel упростил хранение аудит-логов и их передачу в SIEM

Екатерина Быстрова 30 Июля 2026 - 17:58
...
Selectel упростил хранение аудит-логов и их передачу в SIEM

Selectel добавил автоматическую выгрузку аудит-логов в объектное хранилище. Теперь история действий в ИТ-инфраструктуре может отправляться в S3 практически без задержки — без самописных скриптов, внешних сервисов и регулярного ритуала «а логи у нас вообще сохранились?».

Security Vision SIEM научилась находить пропавшие логи и слепые зоны SOC

Екатерина Быстрова 29 Июля 2026 - 19:37
...
Security Vision SIEM научилась находить пропавшие логи и слепые зоны SOC

Security Vision выпустила масштабное обновление своей SIEM-платформы. Теперь она следит не только за злоумышленниками, но и за тем, не перестали ли источники присылать события, не захлебнулись ли правила корреляции в шуме и не зависло ли расследование у аналитика.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.