Обзор отечественных SIEM-систем: сравнение возможностей ведущих решений

На вебинаре специалисты по информационной безопасности провели практический обзор российских SIEM-систем, предназначенных для построения современных центров мониторинга безопасности (SOC). Участники познакомились не только с теоретическими возможностями решений, но и увидели их работу в реальных интерфейсах с демонстрацией ключевых функций.

В рамках мероприятия были рассмотрены четыре наиболее востребованные отечественные платформы:

• MaxPatrol SIEM (Positive Technologies);
• Kaspersky Unified Monitoring and Analysis Platform (KUMA);
• Solar SIEM;
• RUSIEM.

Эксперты показали подходы каждой системы к сбору событий, обработке инцидентов, автоматизации расследований и интеграции с существующей инфраструктурой организации.

В первой части вебинара был рассмотрен базовый функционал современных SIEM-систем:

• централизованный сбор и нормализация событий безопасности;
• подключение источников данных различными способами;
• поиск, фильтрация и анализ событий;
• корреляция событий и выявление инцидентов;
• инструменты расследования;
• управление жизненным циклом инцидентов;
• возможности масштабирования и интеграции с инфраструктурой предприятия.

Во время вебинара участники смогли увидеть реальные интерфейсы всех рассматриваемых продуктов, сравнить подходы различных производителей к построению SOC и оценить особенности каждой платформы с точки зрения:

• удобства подключения источников;
• работы с событиями безопасности;
• автоматизации расследований;
• возможностей корреляции;
• интеграции с существующей ИТ-инфраструктурой;
• применения технологий искусственного интеллекта и машинного обучения;
• автоматизации реагирования на инциденты.

Если вы не смогли принять участие в мероприятии или хотите подробнее ознакомиться с демонстрацией отечественных SIEM-платформ, предлагаем посмотреть запись вебинара.