SIEM-системы - Все публикации

SIEM-системы - Все публикации

Системы сбора и корреляции событий (Security Information and Event Management, SIEM)

Вопрос
Задать вопрос


Обзор R-Vision SIEM, системы централизованного управления потоками событий

Обзор R-Vision SIEM, системы централизованного управления потоками событий

R-Vision SIEM обеспечивает централизованное управление потоками событий, помогает своевременно выявлять инциденты и сохранять целостность бизнеса. Реализованный в продукте комплексный подход к обработке событий, охватывающий все этапы работы с данными, помогает оптимизировать ресурсы компании.

Сертификат AM Test Lab №435 от 01.11.2023

Обзор MaxPatrol SIEM 8.0, системы мониторинга ИБ-событий и выявления инцидентов

...
Обзор MaxPatrol SIEM 8.0, системы мониторинга ИБ-событий и выявления инцидентов

26 октября Positive Technologies выпустила новую версию системы MaxPatrol SIEM — 8.0. Нововведения в продукте позволяют гарантированно выявлять попытки нарушения киберустойчивости компаний и инциденты в ИБ, ведущие к реализации недопустимых событий.

MaxPatrol SIEM помог выявить вредоноса, собравшего сотни тысяч жертв

...
MaxPatrol SIEM помог выявить вредоноса, собравшего сотни тысяч жертв

Аномальная активность, обнаруженная в сети клиента с помощью MaxPatrol SIEM, позволила Positive Technologies выявить атаку неизвестного ранее вредоноса, охватившую более 250 тыс. пользователей в 164 странах, в том числе в России.

SIEM-система Kaspersky соответствует требованиям к средствам ГосСОПКА

...
SIEM-система Kaspersky соответствует требованиям к средствам ГосСОПКА

SIEM-система «Лаборатории Касперского» Kaspersky Unified Monitoring and Analysis Platform (KUMA) подтвердила полное соответствие требованиям к средствам ГосСОПКА, которые утверждены Приказом ФСБ России N196 от 6 мая 2019 года.



Обзор Vaulterix 1.1, системы для защищённого обмена данными

Обзор Vaulterix 1.1, системы для защищённого обмена данными

Система Vaulterix 1.1 обеспечивает безопасный обмен информацией со внутренними и внешними пользователями. Для этого применяются такие механизмы, как двухфакторная аутентификация, добавление водяных знаков, защищённый просмотр, шифрование хранилища и другие.

Сертификат AM Test Lab №432 от 12.10.2023

Рынок SIEM в 2023 году: почему не стоит бояться миграции на российские системы

...
Рынок SIEM в 2023 году: почему не стоит бояться миграции на российские системы

В прямом эфире AM Live эксперты отрасли поговорили о российском рынке систем управления информацией и событиями в области безопасности (SIEM), о том, как правильно выбрать идеальное решение и что ждёт этот рынок в ближайшем будущем.



Обзор Staffcop Enterprise 5.2, системы расследования инцидентов во внутренней безопасности

Обзор Staffcop Enterprise 5.2, системы расследования инцидентов во внутренней безопасности

Компания «Атом Безопасность» выпустила обновлённую версию Staffcop Enterprise — системы расследования инцидентов во внутренней безопасности с функциональностью DLP и SIEM. Снижена нагрузка на сервер, снято ограничение на количество станций под контролем, реализованы другие функции, упрощающие работу.

Сертификат AM Test Lab №429 от 25.09.2023

В MaxPatrol SIEM добавили экспертизу по выявлению атак на цепочки поставок

...
В MaxPatrol SIEM добавили экспертизу по выявлению атак на цепочки поставок

Новый пакет экспертизы для MaxPatrol SIEM позволяет компаниям предотвращать реализацию угроз, связанных с атаками на цепочки поставок (supply chain). Такие атаки направлены на разработчиков и поставщиков программного обеспечения, через продукты которых киберпреступники получают доступ к инфраструктуре конечной цели.

Как правильно выбрать и внедрить SIEM-систему

...
Как правильно выбрать и внедрить SIEM-систему

Развитие ландшафта угроз в сторону сложных таргетированных атак и многообразие систем защиты создают потребность в автоматизации сбора и анализа событий ото множества источников данных. Это ведёт к росту популярности комплексов класса «управление информацией и событиями по безопасности» (Security Information and Event Management, SIEM).

Обзор Wazuh, платформы с открытым исходным кодом: бесплатный SIEM своими руками

...
Обзор Wazuh, платформы с открытым исходным кодом: бесплатный SIEM своими руками

Последние несколько лет компании активно развивают тему мониторинга событий в своих инфраструктурах для выявления компрометации и компьютерных атак. Цена коммерческих платформ такого рода порой весьма высока, поэтому заслуживают рассмотрения системы с открытым исходным кодом.