Кибербезопасность SIEM Security Information and Event Management SOC Security Operation Center Управление информацией и событиями в системе безопасности Автоматизированной системы обработки инцидентами, АСОИ - Центр управления инцидентами ИБ

й безопасности и архитектор сетевого доверия, сформулировал практические критерии, которые помогут российским компаниям выбрать подходящую модель центров мониторинга и реагирования на киберинциденты (SOC). В основу рекомендаций легли итоги внутреннего исследования вендора, в ходе которого изучалось отношение российского бизнеса к решениям этого класса. Об этом CNews сообщили представители U

Компания Security Vision выпустила крупное обновление решения Security Vision SIEM. Новый релиз направлен на создание бесшовного контура для центров мониторинга информацио

рдинг и продажа документов для подтверждения личности при оформлении банковских продуктов. Этой теме посвящено примерно каждое десятое объявление в даркнете. Отдельное внимание аналитики RED Security SOC уделили структуре предложения в сегменте вредоносного программного обеспечения. В большей части объявлений (58%) киберпреступники предлагают приобрести вирусы для шифрования или кражи данны

«Лаборатория Касперского» представила версию 4.6 своей SIEM-системы Kaspersky Unified Monitoring and Analysis Platform для мониторинга и управления

«Флант» и Positive Technologies подтвердили совместимость платформы управления контейнерами Deckhouse Kubernetes Platform (DKP) и системы мониторинга инцидентов информационной безопасности MaxPatrol SIEM. Совместная работа решений позволяет встроить Kubernetes-инфраструктуру в общий контур мониторинга информационной безопасности и связать события контейнерной среды с данными из других ИТ-

ГК «Солар» выпустила новую версию Solar SIEM 2026.2. Теперь в составе продукта доступен полный объем контента Solar JSOC, сформирован

ision, разработчик систем цифровизации и кибербезопасности, обновила пакеты экспертизы для R-Vision SIEM: количество правил корреляции превысило 1050. За три года их число выросло более чем в ш

Компания Red Security, открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса, проанализировала ландшафт киберугроз за первое полугодие 2026 г. Исследование Red Security SOC показало, что количество атак на медицинскую отрасль выросло в 2,7 раза по сравнению с аналогичным периодом прошлого года. Доля атак на медицину в общей структуре отраженных киберугроз выро

онной безопасности, сообщает о получении сертификата соответствия ФСТЭК России для системы UserGate SIEM (uSIEM). Это означает, что платформа вендора для мониторинга, анализа данных и реагирова

erprise-бизнеса Orion soft успешно завершили комплексные испытания на совместимость своих решений – SIEM-системы RuSIEM с платформами zVirt, Termit и StarVault. Об этом CNews сообщили представи

Компания JoyMoney выбрала MaxPatrol SIEM ядром своего SOC. Об этом CNews сообщили представители Positive Technologies. Финансовая

высокотехнологичного центра мониторинга и реагирования на инциденты информационной безопасности (IZ:SOC) за счет внедрения платформы Security Vision. Соглашение знаменует собой переход к глубок

Yandex B2B Tech и «Кибердом» представили результаты совместного исследования российского рынка SIEM‑решений. 80% крупных компаний используют системы мониторинга безопасности, однако после

ИТ-компания «Легион Про» внедрила «СерчИнформ Мониторинг безопасности» (СерчИнформ SIEM) у себя и выбрала его для реализации клиентских проектов. Система позволяет обрабатывать

дрению SOAR от Security Vision. Платформа автоматически обогащает инциденты данными из TI, EDR/XDR, SIEM, запускает наши playbooks. Например, если подрядчик через AnyDesk заходит в 3 часа ночи

В SIEM-системе Alertix от NGR Softlab реализована интеграция с Deckhouse Kubernetes Platform, р

рмации Dallas Lock 8.0 редакций «К» и «С» и Единого центра управления (ЕЦУ) Dallas Lock в MaxPatrol SIEM. Интеграция позволит создать единое окно мониторинга, все события будут отображаться в о

Аналитики центра мониторинга и реагирования на кибератаки RED Security SOC изучили более 100 инцидентов, связанных с атаками программ-вымогателей, проанализировав активность хакерских группировок на закрытых площадках и теневых форумах в даркнете. Исследование пок

№ 235 и № 239. Связь стратегического комплаенса и оперативного реагирования Эксперт подчеркнул важность архитектуры, которая не разделяет, а связывает стратегическое управление соответствием и работу SOC. Задачи по устранению несоответствий, выявленных в ходе аудитов, могут автоматически передаваться в ITSM-системы заказчика. В свою очередь, инциденты, обрабатываемые модулем SOAR, могут ста

В «СерчИнформ Мониторинг безопасности» («СерчИнформ SIEM») добавлен новый контроллер для источника «Ред ОС». Это усиливает интеграцию решения с операционной системой и позволяет собирать с рабочих станций под ее управлением расширенный набор соб

кращается. Поэтому Компаниям необходимо обеспечивать качественный мониторинг с применение не только SIEM, но и EDR/XDR решений для всех критических систем, а также автоматизировать реагирование

и экспертизы для комплексной защиты бизнеса, провела исследование уровня защищенности организаций финансового сектора. По данным проектов центра мониторинга и реагирования на киберугрозы RED Security SOC, в большинстве российских банков сохраняются системные проблемы с кибербезопасностью, создающие системные риски для бизнеса на фоне растущей активности злоумышленников. Об этом CNews сообщи

Российский системный интегратор УЦСБ объявил о расширении портфеля SOC-технологий решением R-Vision SIEM. Стороны договорились о совместной работе по ряду направлений кибербезопасности. Одним и

Российские производители ПО для ИБ NGR Softlab и Ideco сообщили о подтверждении совместимости SIEM Alertix и Ideco NGFW Novum. Интеграция расширяет возможности мониторинга сетевой безопасности и поможет организациям выстроить централизованный сбор и контроль событий ИБ. Ideco NGFW Novum

DataSpace развернул облачную инфраструктуру SOC системного интегратора Step Logic, обеспечив полное соответствие требованиям по производительности, отказоустойчивости и безопасности хранения и обработки информации. Об этом CNews сообщили

Компания NGR Softlab выпустила новую версию SIEM Alertix – 3.9.1, ориентированную на повышение эффективности работы аналитиков ИБ и усиле

Гончаров, директор департамента мониторинга кибербезопасности Security Vision, вместе с аналитиками SOC Лилией Сребницкой и Иваном Костенко выступили на форуме ГосСОПКА с докладом, посвященным

онней поддержке деятельности SOC. Например, в продукте есть централизованное управление экспертизой SIEM-системы и контроль ее распространения в рамках множества инстансов. Эта функция особенно

ащиту от кибератак для организаций с собственным или внешним SOC. Интеграция «Гарда NDR» и R-Vision SIEM позволит российским компаниям получить контроль над слепыми зонами сети и снизить риск к

Yandex B2B Tech запускает Yandex SIEM — систему мониторинга безопасности и обнаружения киберугроз. С ее помощью бизнес сможет

Российский производитель ПО для информационной безопасности NGR Softlab сообщил об интеграции SIEM Alertix с сервисом CTT Threat Feed, реализованной в рамках технологического партнерства с компанией «Технологии киберугроз» (CyberThreatTech). Интеграция расширяет возможности SIEM

«К-Телеком», оператор телеком-инфраструктуры, один из активов IC Group, внедрил флагманские продукты Positive Technologies — MaxPatrol SIEM и MaxPatrol VM. С помощью этих систем организация выстраивает комплексную защиту своей инфраструктуры, анализирует инциденты и осуществляет полноценный процесс управления уязвимостями. Об

вление инцидентами: агрегирует данные об инцидентах информационной безопасности из таких систем как SIEM, EDR и XDR, проводит контекстное обогащение и формирует единый таймлайн инцидента – от о

более 1400 аптек от Москвы и до Дальнего Востока, внедрила систему мониторинга событий ИБ MаxPatrol SIEM от Positive Technologies. Продукт позволяет департаменту инфраструктурных решений сети ц

Компания Infosecurity (входит в «Софтлайн Решения», ГК Softline) совместно со Страховым Домом ВСК запускает новую опцию для клиентов SOC — страхование рисков информационной безопасности. В рамках опции клиент получает оперативное подключение команды Infosecurity для устранения последствий инцидента и восстановления инфрастру

«СерчИнформ» расширил возможности SIEM-системы, добавив поддержку отечественной системы управления корпоративной почтой RuPost.

ке Узбекистана. Решение предназначено для анализа бизнес-процессов, ИТ-мониторинга и построения SOC/SIEM. Компания ведет переговоры о реализации первых пилотных проектов. Об этом CNews сообщили

еская компания» (СГМК) использует систему мониторинга событий ИБ и управления инцидентами MaxPatrol SIEM в качестве основы SOC. Источником данных о сети выступает система поведенческого анализа

ки выделяют alert fatigue – то есть перегрузку специалистов алертами, которые собирают системы типа SIEM или EDR. При низком уровне зрелости центра мониторинга количество ложных срабатываний мо

Positive Technologies представила новую версию системы мониторинга событий ИБ MaxPatrol SIEM — 27.6. Улучшения направлены на то, чтобы сделать взаимодействие с системой еще удобнее