Кибербезопасность SIEM Security Information and Event Management SOC Security Operation Center Управление информацией и событиями в системе безопасности Автоматизированной системы обработки инцидентами, АСОИ - Центр управления инцидентами ИБ

совместимости системы мониторинга и корреляции событий информационной безопасности Security Capsule SIEM с российской операционной системой «Ред ОС». Это достижение укрепляет возможности исполь

С февраля 2023 г. в Белоруссии запущена программа развития центров кибербезопасности (SOC) для защиты компаний и госорганизаций. Около 300 организаций в стране владеют критически

сийской системы управления базами данных Postgres Pro, и компания «Инновационные Технологии в Бизнесе», создатель системы мониторинга и корреляции событий информационной безопасности Security Capsule SIEM, объявили о полной совместимости своих продуктов. Выданный Postgres Professional сертификат подтверждает корректную работу SC SIEM с Postgres Pro Standard (версии 14, 15, 16). Интег

«В 2022 году все кардинально изменилось» CNews: Как вы оцениваете ситуацию на отечественном рынке SIEM, в том числе с точки зрения спроса и предложения? Какого прогресса удалось добиться за п

орудования «Инновационные Технологии в Бизнесе» интегрировал нейросетевую модель GigaChat для бизнеса в свою систему мониторинга и корреляции событий информационной безопасности (ИБ) Security Capsule SIEM. Новая функциональность позволила сократить время реагирования на инциденты до 70%, а точность их анализа увеличилась до 30%. Также удалось на 40% снизить операционные расходы компаний-пол

орудования «Инновационные Технологии в Бизнесе» интегрировал нейросетевую модель GigaChat для бизнеса в свою систему мониторинга и корреляции событий информационной безопасности (ИБ) Security Capsule SIEM. Новая функциональность позволила сократить время реагирования на инциденты до 70%, а точность их анализа увеличилась до 30%. Также удалось на 40% снизить операционные расходы компаний-пол

экосистема решений и экспертизы в сфере кибербезопасности, сообщила о росте количества целенаправленных атак на крупный бизнес. По данным центра мониторинга и реагирования на кибератаки RED Security SOC, с начала 2024 г. динамика роста составила 60% год к году. Такие данные привел генеральный директор RED Security Иван Вассунов. Об этом CNews сообщили представители RED Security. Как отмети

общила о всплеске хакерских атак на финансовый сектор в октябре 2024 г. Если за первые три квартала 2024 г. среднемесячное количество попыток взлома российских банков из числа заказчиков RED Security SOC составляло около 1500, то за октябрь 2024 г. оно превысило 3000. Об этом CNews сообщили представители RED Security. По мнению аналитиков центра мониторинга и реагирования на кибератаки RED

Компания ООО «ИТБ» объявила о внедрении расширенного аудита событий в системе мониторинга и корреляции событий информационной безопасности SC SIEM. Новая функция реализована с использованием утилиты Sysmon, что позволяет повысить качество мониторинга и анализа событий в операционных системах Windows и Linux. Об этом CNews сообщили пр

в которой является централизованная система сбора и обработки событий информационной безопасности – SIEM-система, – сказал директор департамента информационной безопасности Step Logic Николай З

«Лаборатория Касперского» объявила об успешном прохождении независимого аудита Service and Organization Controls 2 второго типа (SOC 2 Type 2). Он подтверждает, что процессы разработки и выпуска антивирусных баз компании безопасны и надёжно защищены от несанкционированного вмешательства. «Лаборатория Касперского» регуляр

6 ноября на SOC Forum 2024 состоится сессия «MSSP SOC для госкорпораций: вызовы и решения». Ее организаторами выступают Security Vision и «РТ-Информационная Безопасность». В ходе сессии планируется

Система мониторинга и корреляции событий информационной безопасности Security Capsule SIEM (SC SIEM) прошла независимую экспертизу в AM Test Lab. Об этом CNews сообщил представитель компании «Инновационные Технологии в Бизнесе». SC SIEM разработана с учётом потребн

C.C.T. Threat Intelligence с системой мониторинга и корреляции событий информационной безопасности (SIEM) «САВРУС». Интеграция систем повысит уровень защиты и установит новые стандарты в област

Для этого клиника обратилась к ГК Softline. Изучив задачи клиента, эксперты ГК Softline предложили SIEM-систему RuSIEM — отечественный продукт, предназначенный как для сбора и анализа информац

лен и успешно работает программный продукт Security Vision Next Generation SOAR с функциональностью SIEM, обеспечивающий автоматизированное реагирование на инциденты информационной безопасности

nal, разработчик российской СУБД Postgres Pro, и ООО «Инновационные Технологии в Бизнесе», разработчик российской системы мониторинга и корреляции событий информационной безопасности Security Capsule SIEM, объявляют о совместимости своих продуктов. Сертификат, выданный Postgres Professional, подтверждает корректную работу Postgres Pro Standard (версии 14, 15, 16) и Security Capsule SIEM<

Компания ООО «ИТБ», разработчик решений в области информационной безопасности, официально объявила о совместимости своей системы мониторинга и корреляции событий информационной безопасности SC SIEM с операционной системой Astra Linux Special Edition. Данное сотрудничество осуществляется в рамках программы Ready For Astra, что открывает новые возможности для государственных и корпорат

Центр мониторинга и противодействия кибератакам компании «Информзащита» IZ:SOC объявил о запуске новой услуги для своих клиентов — комплексной симуляции кибератак IZ:BAS. Реализация услуги будет осуществляться специалистами IZ:SOC на базе решений российского ве

из причин таких временных затрат может стать отсутствие привязки экспертизы в коробочных решениях (SIEM, SOAR, EDR и т. д.) к рабочим процессам SOC и особенностям инфраструктуры компании, прио

хник для обхода детектирования и закрепления в системах пользователей, в том числе установку агента SIEM-системы с открытым исходным кодом Wazuh. Специалисты отмечают, что вредоносная кампания

Компания R-Vision представила новую версию флагманского продукта R-Vision SIEM 1.8 с расширенным функционалом. В новой версии разработчик добавил аудит источников собы

МТС RED (ООО «Серенити Сайбер Секьюрити»), компания сферы кибербезопасности, расширила сеть подразделений центра мониторинга и реагирования на кибератаки МТС RED SOC. К офисам в Москве, Краснодаре, Хабаровске и Ярославле добавились филиалы в Казани, Челябинске и Ижевске. Об этом CNews сообщили представители МТС RED. Создание новых представительств МТС R

ре информационной безопасности, и ООО «Инновационные Технологии в Бизнесе» объявляют о технологической интеграции системы мониторинга и корреляции событий информационной безопасности Security Capsule SIEM (SC SIEM) с системой киберразведки F.A.C.C.T. Threat Intelligence. Техническое сотрудничество предоставит пользователям SC SIEM более глубокий проактивный подход к защите от

«МТС Red», компания сферы кибербезопасности, выявила рост кибератак на СМИ с начала 2024 г. За этот период центр мониторинга и реагирования на кибератаки «МТС Red SOC» отразил около 5,7 тыс. кибератак на медиакомпании, тогда как за весь прошлый год этот показатель не превышал 2,5 тыс. Наряду с резким ростом общего объема кибератак на СМИ аналитики «МТС R

в в ИБ 60% опрошенных заявили, что в их ИБ-отделах для полноценной работы не хватает специалиста по SIEM. * Также крайне востребованными оказались специалисты по безопасности сетей, в них нужда

Разработчик UDV Group совместно с технологическим партнером TKMT (Tri Kreasi Mandiri Teknologi) успешно завершил пилотный проект по внедрению UDV SIEM в одной из государственных структур Индонезии. UDV SIEM – это система сбора и корреляции событий безопасности в реальном времени, которая позволяет оперативно реагировать на возможн

ктуру для коммерческого центра мониторинга информационной безопасности (Security Operations Center, SOC) компании «Газинформсервис». Об этом CNews сообщили представители «Газинформсервиса».

Компания RuSIEM, российский разработчик программного обеспечения в области мониторинга и управления событиями информационной безопасности и ИТ-инфраструктуры, выпустила новый релиз SIEM-системы RuSIEM – 4.2.0. Об этом CNews сообщили представители RuSIEM. Ключевой доработкой в новой версии стала возможность собирать события по протоколу SNMP, который является одним из наиб

ния «Газинформсервис» выбрала платформу Security Vision SOAR для своего Security Operations Center (SOC). Об этом CNews сообщили представители копании «Газинформсервис». Перед архитектором и ко

Система мониторинга событий ИБ и управления инцидентами MaxPatrol SIEM получила обновление экспертизы: в продукт было загружено около 70 новых правил обнаружен

чета достижимости недопустимых событий MaxPatrol O2 использует данные из продукта-сенсора MaxPatrol SIEM. Для видимости сетевых взаимодействий подключена система поведенческого анализа трафика

привести к утечке данных пациентов, уничтожению инфраструктуры или длительных перебоев в оказании медицинских услуг. В первом полугодии 2024 г. центр мониторинга и реагирования на кибератаки «МТС Red SOC» отразил на 32% больше критичных атак на эту отрасль, чем за аналогичный период прошлого года. Увеличилось не только число серьезных атак на организации здравоохранения, но их доля в общем

пания «МТС Red», входящая в МТС, провела анализ киберугроз, с которыми российские компании столкнулись в первом полугодии 2024 г. С начала года центр мониторинга и реагирования на кибератаки «МТС Red SOC» отразил около 50 тыс. хакерских атак – на 57% больше, чем за предыдущее полугодие. В 2024 г. пиковым месяцем с точки зрения числа атак стал май. Если в среднем за месяц фиксировалось от ше

Группа компаний «Солар» представила новую услугу «Оценка зрелости Security Operations Center (SOC)». Она предназначена для Enterprise-компаний и госструктур, у которых уже есть свои центр

ости SpaceView, которая полностью отвечала ее высоким требованиям. Благодаря интеграции SpaceView с SIEM-системой в интерфейс IRP попадают все инциденты ИБ для дальнейшей аналитики и принятия с

Центр реагирования ЦБ РФ изменил процесс передачи банкам индикаторов компрометации. Разработчики SIEM-системы адаптировали механизм их импорта в списки исключений. В «СерчИнформ SIEM»

ут работать не только со статическими списками, но и таблицами. Обновление сертифицированной версии SIEM-системы RuSIEM также позволит сэкономить место в базе данных за счет возможности отсеива

nologies выпустила новую версию системы мониторинга событий ИБ и управления инцидентами — MaxPatrol SIEM 8.2. Возможности релиза направлены на то, чтобы MaxPatrol SIEM помогал аналитикам

Компания R-Vision, российский разработчик систем кибербезопасности, продолжает удерживать высокие темпы развития R-Vision SIEM и объявляет о выходе версии 1.6. Обновление включает в себя улучшения в работе с правилами корреляции, а также расширение возможностей масштабирования, дополнительного контроля и управлени