RuSIEM:
19 октября 2021
RuSIEM – об использовании искусственного интеллекта в информационной безопасности
Искусственный интеллект обсуждали участники конференции «BIS Summit», посвященной в этом году цифровизации бизнеса.
Москва, 19 октября 2021 года. — Компания RuSIEM, российский разработчик программного обеспечения в области мониторинга и управления событиями информационной безопасности, приняла участие в конференции «BIS Summit», которая прошла в конце сентября в Москве и была посвящена цифровой трансформации бизнеса, его киберустойчивости и киберрискам.
Представители ИБ-компаний и регуляторов обсуждали связь реальной экономики и цифровой, вопросы регулирования, в том числе, в области обеспечения киберустойчивости и кибербезопасности, а также использование в ИБ таких технологий, как искусственный интеллект. Отдельное внимание собравшиеся уделили теме сбора и использования цифровых доказательств.
По мнению коммерческого директора RuSIEM Александра Булатова, удачно подобранный состав спикеров позволил подробно осветить ряд вопросов, которые актуальны в данный момент для практиков в области информационной безопасности. Так, например, взрывной рост утечек данных, который упоминали в ходе большинства секций, вызван не столько активизацией хакерских группировок, сколько ростом числа уязвимостей и активности внутренних нарушителей. Поскольку по мере цифровизации производственных и бизнес-процессов обнаруживать такие инциденты «вручную» стало практически невозможно, растет востребованность ИБ-решений на базе технологии искусственного интеллекта.
«Использование искусственного интеллекта – безусловно, чрезвычайно перспективно применительно к области информационной безопасности, — отметил Булатов. — Спектр практических задач широк: начиная от безопасной разработки решений для обеспечения информационной безопасности, их тестирования, заканчивая прикладной функциональностью программного обеспечения. Предсказание и предотвращение сложных компьютерных атак на основе ретроспективного анализа больших объемов информации, создание алгоритмов нейронных сетей, выявляющих в автоматическом режиме аномальное поведение пользователей, обнаружение инфраструктуры злоумышленников, подготовленной для целевых атак – это то, что уже сегодня стало возможным благодаря алгоритмам машинного обучения».
Напомним, что компания разрабатывает SIEM-систему (Security Information and Event Management) – решение для обнаружения и предотвращения угроз, благодаря анализу событий с сетевых устройств, решений безопасности, рабочих станций, серверов и приложений.
- RuSIEM – коммерческая версия системы класса SIEM (Security information and event management), включающая корреляцию в режиме реального времени, визуализацию данных и поиск по ним, долгосрочное хранение сырых и нормализованных событий, инцидент менеджмент и отчеты;
- RuSIEM Analytics – модуль для коммерческой версии системы RuSIEM, дополняющий возможностями ML (Machine learning), DL (data learning), по визуализации данных, управление активами и множеством других, способствующих обнаружению угроз и аномалий, решающих различные кейсы с помощью современных методик;
- RvSIEM free – решение класса LM (Log Management), которое позволяет собрать, нормализовать события, строить отчеты, долгосрочно хранить, визуализировать данные. RvSIEM free - ограниченная по возможностям коммерческая версия RuSIEM.
RuSIEM – российская компания, занимающаяся созданием решений в области мониторинга и управления событиями информационной безопасности на основе анализа данных в реальном времени.
Компания работает на российском ИТ-рынке с 2014 года и является резидентом Сколково.
Среди решений компании – программный комплекс обеспечения информационной безопасности (ИБ), позволяющий собирать и анализировать информацию о событиях ИБ, получаемую из разнородных источников. Работа RuSIEM позволяет увидеть максимально полную картину активности сетевой инфраструктуры и событий информационной безопасности.
Москва, 19 октября 2021 года. — Компания RuSIEM, российский разработчик программного обеспечения в области мониторинга и управления событиями информационной безопасности, приняла участие в конференции «BIS Summit», которая прошла в конце сентября в Москве и была посвящена цифровой трансформации бизнеса, его киберустойчивости и киберрискам.
Представители ИБ-компаний и регуляторов обсуждали связь реальной экономики и цифровой, вопросы регулирования, в том числе, в области обеспечения киберустойчивости и кибербезопасности, а также использование в ИБ таких технологий, как искусственный интеллект. Отдельное внимание собравшиеся уделили теме сбора и использования цифровых доказательств.
По мнению коммерческого директора RuSIEM Александра Булатова, удачно подобранный состав спикеров позволил подробно осветить ряд вопросов, которые актуальны в данный момент для практиков в области информационной безопасности. Так, например, взрывной рост утечек данных, который упоминали в ходе большинства секций, вызван не столько активизацией хакерских группировок, сколько ростом числа уязвимостей и активности внутренних нарушителей. Поскольку по мере цифровизации производственных и бизнес-процессов обнаруживать такие инциденты «вручную» стало практически невозможно, растет востребованность ИБ-решений на базе технологии искусственного интеллекта.
«Использование искусственного интеллекта – безусловно, чрезвычайно перспективно применительно к области информационной безопасности, — отметил Булатов. — Спектр практических задач широк: начиная от безопасной разработки решений для обеспечения информационной безопасности, их тестирования, заканчивая прикладной функциональностью программного обеспечения. Предсказание и предотвращение сложных компьютерных атак на основе ретроспективного анализа больших объемов информации, создание алгоритмов нейронных сетей, выявляющих в автоматическом режиме аномальное поведение пользователей, обнаружение инфраструктуры злоумышленников, подготовленной для целевых атак – это то, что уже сегодня стало возможным благодаря алгоритмам машинного обучения».
Напомним, что компания разрабатывает SIEM-систему (Security Information and Event Management) – решение для обнаружения и предотвращения угроз, благодаря анализу событий с сетевых устройств, решений безопасности, рабочих станций, серверов и приложений.
- RuSIEM – коммерческая версия системы класса SIEM (Security information and event management), включающая корреляцию в режиме реального времени, визуализацию данных и поиск по ним, долгосрочное хранение сырых и нормализованных событий, инцидент менеджмент и отчеты;
- RuSIEM Analytics – модуль для коммерческой версии системы RuSIEM, дополняющий возможностями ML (Machine learning), DL (data learning), по визуализации данных, управление активами и множеством других, способствующих обнаружению угроз и аномалий, решающих различные кейсы с помощью современных методик;
- RvSIEM free – решение класса LM (Log Management), которое позволяет собрать, нормализовать события, строить отчеты, долгосрочно хранить, визуализировать данные. RvSIEM free - ограниченная по возможностям коммерческая версия RuSIEM.
RuSIEM – российская компания, занимающаяся созданием решений в области мониторинга и управления событиями информационной безопасности на основе анализа данных в реальном времени.
Компания работает на российском ИТ-рынке с 2014 года и является резидентом Сколково.
Среди решений компании – программный комплекс обеспечения информационной безопасности (ИБ), позволяющий собирать и анализировать информацию о событиях ИБ, получаемую из разнородных источников. Работа RuSIEM позволяет увидеть максимально полную картину активности сетевой инфраструктуры и событий информационной безопасности.