Как мы выбирали SIEM для производственного предприятия: пилоты, анализ и защита, которая работает

В соответствии с условиями соглашения о конфиденциальности (NDA) наименование заказчика не разглашается, однако мы готовы представить ключевые параметры и результаты проекта.

Когда на кону — бесперебойная работа производственных линий и сохранность критических данных, выбор системы управления событиями безопасности (SIEM) становится стратегической задачей. Крупное производственное предприятие столкнулось с необходимостью внедрения централизованного решения для мониторинга и контроля информационной безопасности. Задача была непростой: на рынке представлено множество продуктов, каждый со своими сильными сторонами, и требовалось найти тот, который идеально ляжет на специфику промышленной инфраструктуры, бюджет и требования регуляторов.

Именно с этим запросом компания обратилась в ГК АБРИКОС.

Нашим специалистам предстояло не просто поставить готовое решение, а пройти полный цикл — от сравнительного пилотирования до ввода в эксплуатацию.

Как мы работали

Пилоты как основа выбора

Первым и ключевым этапом стало проведение пилотных проектов с системами разных производителей. ГК АБРИКОС предоставила всё необходимое для развёртывания каждого решения на ограниченном сегменте инфраструктуры заказчика. В течение нескольких недель мы тестировали функциональные возможности, сравнивали ценовую политику, оценивали качество технической поддержки и — что критически важно для производственного сектора — соответствие требованиям регуляторов в сфере КИИ.

Каждый пилот завершался детальным отчётом с разбором уязвимостей, которые удалось выявить в информационной системе предприятия. Эти отчёты стали не просто технической документацией, а реальной картой рисков, позволяющей руководству принимать взвешенные решения. По итогам всех пилотов специалисты ГК АБРИКОС провели презентацию и защиту выбранного решения перед руководством заказчика, аргументировав выбор не только функциональностью, но и экономической эффективностью.

В результате был выбран MaxPatrol SIEM — система, которая наилучшим образом сочетает производительность, глубину анализа и простоту интеграции с существующей инфраструктурой.

Поставка и внедрение

После утверждения решения мы приступили к поставке. Конфигурация была подобрана под масштаб предприятия: лицензия на MaxPatrol SIEM All-in-One для сбора и обработки событий с до 1000 активов и производительностью до 3000 событий в секунду — этого достаточно для покрытия всех ключевых узлов: серверов, рабочих станций, сетевого оборудования и промышленных контроллеров.

Однако лицензия — это лишь часть работы.

Специалисты ГК АБРИКОС оказали полную поддержку на этапе ввода системы в эксплуатацию: установили и настроили центральный сервер, развернули коллекторы для сбора событий с разнородных источников, настроили правила корреляции и политики реагирования, а также обучили локальную команду работе с интерфейсом и отчётностью.

Ценность для заказчика

Внедрённая SIEM-система обеспечила заказчику:

централизованный сбор и нормализацию событий со всех критических узлов — от домен-контроллеров до станков с ЧПУ;
обнаружение аномалий на основе поведенческого анализа и машинного обучения (модуль MaxPatrol BAD), позволяющее выявлять угрозы, которые не видны сигнатурным методам;
соответствие регуляторным требованиям — продукт включён в реестр отечественного ПО и сертифицирован для применения на объектах КИИ;
сокращение времени реагирования на инциденты за счёт автоматической корреляции и приоритизации событий.

В итоге компания получила не просто «коробочное» решение, а адаптированный под производственную специфику инструмент контроля, который позволяет оперативно выявлять и устранять риски.

Проект показал, что правильный выбор SIEM — это не вопрос удачи, а результат системного подхода.

Как отметил руководитель службы безопасности предприятия:

«Специалисты АБРИКОС ПРОЕКТЫ участвовали на каждом этапе выбора SIEM-системы: тестировали функционал, сравнивали ценовую политику, качество технической поддержки, соответствие требованиям регулятора. По результатам каждого пилотного проекта нам предоставляли отчёт с разбором всех уязвимостей. Всё было организовано четко и слаженно, и мы смогли выбрать нужную систему строго в отведённое время. Хочется отметить глубокие знания и бесценный опыт специалистов компании, благодаря которым было выбрано оптимальное решение по защите информационного пространства нашего предприятия».

ГК АБРИКОС благодарит Positive Technologies за надёжный продукт и команду заказчика за открытость и конструктивную совместную работу.