08.11.2026 1:30 Консультации
Российские SIEM-системы: как выбрать решение под свои задачи
SIEM (Security Information and Event Management) собирает события безопасности со всей инфраструктуры, нормализует их, сопоставляет между собой и показывает аналитику в виде инцидентов. Это основа центра мониторинга и реагирования (SOC). В условиях импортозамещения многие организации выбирают российские SIEM-системы. Разбираем, на что смотреть при выборе. Что делает SIEM Система принимает журналы и события от серверов, сетевого оборудования, средств защиты, приложений и облаков. Затем приводит их к единому виду, применяет правила корреляции, сопоставляет с данными об угрозах и формирует инциденты для аналитиков. Кроме того, SIEM хранит события для расследований и подтверждения соответствия требованиям регуляторов, а также помогает строить отчеты и панели для руководства. Кому нужен SIEM Операторам значимых объектов критической информационной инфраструктуры (КИИ) для подключения к ГосСОПКА, банкам и финансовым организациям, крупным...
27.11.2021 4:57 Аналитика
6 минимальных, но крайне полезных практик кибербезопасности
Все стараются придерживаться лучших практик безопасности, но и здесь возникает вопрос: а кто решает, что лучше? Если одно подходит какой-то определенной компании, то будет ли это лучше для всех? Слишком часто мы не тратим время на анализ того, что мы защищаем, чтобы удостовериться, что мы защищаем это настолько хорошо, насколько можем, пишет издание CSO. Однако есть некоторые базовые методы и новости безопасности, которые можно использовать почти во всех организациях. Такие рекомендации специалисты называют «минимальной практикой». Вот шесть из них, на которые стоит обратить внимание. 1. Многофакторная аутентификация Многофакторная аутентификация (MFA) является обязательной защитой, которая необходима каждой фирме, чтобы определить, как и где ее развернуть. Некоторые говорят, что лучше всего не использовать текстовые сообщения или другие методы аутентификации по телефону, которые потенциально могут...