RuSIEM:
13 июля 2021
Компания RUSIEM – о защите информации в компаниях с госучастием
Мониторинг и управление событиями информационной безопасности позволяет государственным компаниям снизить риски нарушения непрерывности своей деятельности, а также повысить эффективность защиты от утечек данных.
Москва, 13 июля 2021 года. — Компания RuSIEM, российский разработчик программного обеспечения в области мониторинга и управления событиями информационной безопасности, приняла участие в VII научно-практической конференции "Методы и средства технической защиты информации", которую в конце июня провела Госкорпорация «Росатом».
«Это ежегодная конференция, в которой в этом году приняли участие порядка 150 делегатов. Фактически, это представители всех предприятий отрасли, которых объединяют одни и те же задачи и потребности в области информационной безопасности. Наши ответы на вопросы, звучавшие от участников, в силу общей отраслевой специфики были актуальны для всех собравшихся, поэтому и для нас и для аудитории общение получилось узкопрофильным, кастомизированным и потому – полезным и эффективным», - отметила директор по маркетингу и связям с общественностью RuSIEM Татьяна Ведешкина.
Основной темой конференции стало импортозамещение в сфере информационной безопасности. Однако участники и спикеры ею не ограничились, перейдя к обсуждению иных вопросов, в том числе, организации мониторинга и управления событиями информационной безопасности. О том, какие задачи решают соответствующие системы в госкомпаниях, рассказал коммерческий директор RuSIEM Александр Булатов.
«В первую очередь, это решение, создающее основу для управления риском нарушения непрерывности работы информационных систем, что критически важно для предприятий атомной энергетики, - сообщил Булатов. – Во-вторых, комплексный мониторинг ИТ-инфраструктуры позволяет своевременно обнаруживать события, являющиеся этапом сложных атак и создающие риски хищений технических, корпоративных и финансовых данных, в первую очередь тех, которые используются и передаются в незашифрованном виде».
По просьбе слушателей отдельный блок выступления Александр посвятил соответствию возможностей системы RuSIEM требованиям регуляторов, а также структурной специфике компаний, входящих в состав «Росатома» и иных госкорпораций.
«Практически везде в компаниях с госучастием мы видим одни и те же подходы к выбору решений по обеспечению информационной безопасности. С одной стороны, это необходимость следовать политикам бюджетного планирования и закупочным процедурам, с другой – выбирать максимально гибкие решения, адаптируемые под существующую архитектуру и способные к масштабированию и интеграции с ИБ-системами других предприятий отрасли. В этом смысле наша система соответствует всем этим требованиям. Базовую версию можно установить и протестировать на совместимость самостоятельно и бесплатно. Заодно посмотреть, где у организации «просадка» и нужно ли защищаться вообще. Если система интегрируется нормально и потребность в ней очевидна, то при покупке лицензии мы либо настраиваем ее заранее под карту уязвимостей клиента, либо, если ее нет, - делаем настройку в процессе установки. При этом мы относимся к типам решений, более соответствующих бюджетным ожиданиям клиентов за счет отсутствия неиспользуемого большинством компаний функционала», - пояснил Булатов.
Напомним, что компания разрабатывает SIEM-систему (Security Information and Event Management) – решение для обнаружения и предотвращения угроз, благодаря анализу событий с сетевых устройств, решений безопасности, рабочих станций, серверов и приложений.
- RuSIEM – коммерческая версия системы класса SIEM (Security information and event management), включающая корреляцию в режиме реального времени, визуализацию данных и поиск по ним, долгосрочное хранение сырых и нормализованных событий, инцидент менеджмент и отчеты;
- RuSIEM Analytics – модуль для коммерческой версии системы RuSIEM, дополняющий возможностями ML (Machine learning), DL (data learning), по визуализации данных, управление активами и множеством других, способствующих обнаружению угроз и аномалий, решающих различные кейсы с помощью современных методик;
- RvSIEM free – решение класса LM (Log Management), которое позволяет собрать, нормализовать события, строить отчеты, долгосрочно хранить, визуализировать данные. RvSIEM free - ограниченная по возможностям коммерческая версия RuSIEM.
Москва, 13 июля 2021 года. — Компания RuSIEM, российский разработчик программного обеспечения в области мониторинга и управления событиями информационной безопасности, приняла участие в VII научно-практической конференции "Методы и средства технической защиты информации", которую в конце июня провела Госкорпорация «Росатом».
«Это ежегодная конференция, в которой в этом году приняли участие порядка 150 делегатов. Фактически, это представители всех предприятий отрасли, которых объединяют одни и те же задачи и потребности в области информационной безопасности. Наши ответы на вопросы, звучавшие от участников, в силу общей отраслевой специфики были актуальны для всех собравшихся, поэтому и для нас и для аудитории общение получилось узкопрофильным, кастомизированным и потому – полезным и эффективным», - отметила директор по маркетингу и связям с общественностью RuSIEM Татьяна Ведешкина.
Основной темой конференции стало импортозамещение в сфере информационной безопасности. Однако участники и спикеры ею не ограничились, перейдя к обсуждению иных вопросов, в том числе, организации мониторинга и управления событиями информационной безопасности. О том, какие задачи решают соответствующие системы в госкомпаниях, рассказал коммерческий директор RuSIEM Александр Булатов.
«В первую очередь, это решение, создающее основу для управления риском нарушения непрерывности работы информационных систем, что критически важно для предприятий атомной энергетики, - сообщил Булатов. – Во-вторых, комплексный мониторинг ИТ-инфраструктуры позволяет своевременно обнаруживать события, являющиеся этапом сложных атак и создающие риски хищений технических, корпоративных и финансовых данных, в первую очередь тех, которые используются и передаются в незашифрованном виде».
По просьбе слушателей отдельный блок выступления Александр посвятил соответствию возможностей системы RuSIEM требованиям регуляторов, а также структурной специфике компаний, входящих в состав «Росатома» и иных госкорпораций.
«Практически везде в компаниях с госучастием мы видим одни и те же подходы к выбору решений по обеспечению информационной безопасности. С одной стороны, это необходимость следовать политикам бюджетного планирования и закупочным процедурам, с другой – выбирать максимально гибкие решения, адаптируемые под существующую архитектуру и способные к масштабированию и интеграции с ИБ-системами других предприятий отрасли. В этом смысле наша система соответствует всем этим требованиям. Базовую версию можно установить и протестировать на совместимость самостоятельно и бесплатно. Заодно посмотреть, где у организации «просадка» и нужно ли защищаться вообще. Если система интегрируется нормально и потребность в ней очевидна, то при покупке лицензии мы либо настраиваем ее заранее под карту уязвимостей клиента, либо, если ее нет, - делаем настройку в процессе установки. При этом мы относимся к типам решений, более соответствующих бюджетным ожиданиям клиентов за счет отсутствия неиспользуемого большинством компаний функционала», - пояснил Булатов.
Напомним, что компания разрабатывает SIEM-систему (Security Information and Event Management) – решение для обнаружения и предотвращения угроз, благодаря анализу событий с сетевых устройств, решений безопасности, рабочих станций, серверов и приложений.
- RuSIEM – коммерческая версия системы класса SIEM (Security information and event management), включающая корреляцию в режиме реального времени, визуализацию данных и поиск по ним, долгосрочное хранение сырых и нормализованных событий, инцидент менеджмент и отчеты;
- RuSIEM Analytics – модуль для коммерческой версии системы RuSIEM, дополняющий возможностями ML (Machine learning), DL (data learning), по визуализации данных, управление активами и множеством других, способствующих обнаружению угроз и аномалий, решающих различные кейсы с помощью современных методик;
- RvSIEM free – решение класса LM (Log Management), которое позволяет собрать, нормализовать события, строить отчеты, долгосрочно хранить, визуализировать данные. RvSIEM free - ограниченная по возможностям коммерческая версия RuSIEM.