RuSIEM:
25 октября 2021
Выпущен новый релиз SIEM-системы RuSIEM – 3.3.0
Новая версия SIEM-системы RuSIEM содержит доработки, позволяющие существенно оптимизировать трудозатраты администраторов по настройке системы.
Москва, 25 октября 2021 года. — Компания RuSIEM, российский разработчик программного обеспечения в области информационной безопасности, выпустила новый технологический релиз системы мониторинга, сбора и анализа событий RuSIEM.
Релиз включает порядка 10 глобальных обновлений и новых функций. Среди основных изменений – доработка модуля работы с активами, который теперь позволяет автоматически добавлять в систему активы и информацию по ним (диски, аппаратное обеспечение, пользователи и др.), а также загружать информацию по активам и их уязвимостям при помощи скриптов. Это позволяет снизить трудозатраты операторов SIEM на первичную работу по заведению активов и при этом более точно анализировать события, которые происходят на них.
«При анализе событий и расследовании инцидентов очень важно под рукой иметь полную информацию об инфраструктуре и рабочих станциях: на какой операционной системе работают, какие пользователи ими пользуются, какие уязвимости выявили сетевые сканеры. Эта информация позволит гораздо быстрее расследовать происходящие инциденты», — поясняет технический директор RuSIEM Антон Фишман.
Вторая часть обновлений системы связана с унификацией обогащения событий из любых источников и возможностью синхронизировать правила корреляции, которые позволяют существенно снизить объем ручной работы администраторов системы по их написанию. Система получила возможность «видеть» однородные события и использовать для них одни и те же правила, при этом «раскатывать» их на сеть стало значительно проще.
СИМПТОМАТИКА | ДОБАВЛЕНИЕ ИНЦИДЕНТОВ ВРУЧНУЮ | АКТИВЫ | КОРРЕЛЯЦИЯ
Напомним, что компания разрабатывает SIEM-систему (Security Information and Event Management) – решение для обнаружения и предотвращения угроз, благодаря анализу событий с сетевых устройств, решений безопасности, рабочих станций, серверов и приложений.
- RuSIEM – коммерческая версия системы класса SIEM (Security information and event management), включающая корреляцию в режиме реального времени, визуализацию данных и поиск по ним, долгосрочное хранение сырых и нормализованных событий, инцидент менеджмент и отчеты;
- RuSIEM Analytics – модуль для коммерческой версии системы RuSIEM, дополняющий возможностями ML (Machine learning), DL (data learning), по визуализации данных, управление активами и множеством других, способствующих обнаружению угроз и аномалий, решающих различные кейсы с помощью современных методик;
- RvSIEM free – решение класса LM (Log Management), которое позволяет собрать, нормализовать события, строить отчеты, долгосрочно хранить, визуализировать данные. RvSIEM free - ограниченная по возможностям коммерческая версия RuSIEM.
RuSIEM – российская компания, занимающаяся созданием решений в области мониторинга и управления событиями информационной безопасности на основе анализа данных в реальном времени.
Компания работает на российском ИТ-рынке с 2014 года и является резидентом Сколково.
Среди решений компании – программный комплекс обеспечения информационной безопасности (ИБ), позволяющий собирать и анализировать информацию о событиях ИБ, получаемую из разнородных источников. Работа RuSIEM позволяет увидеть максимально полную картину активности сетевой инфраструктуры и событий информационной безопасности.
Москва, 25 октября 2021 года. — Компания RuSIEM, российский разработчик программного обеспечения в области информационной безопасности, выпустила новый технологический релиз системы мониторинга, сбора и анализа событий RuSIEM.
Релиз включает порядка 10 глобальных обновлений и новых функций. Среди основных изменений – доработка модуля работы с активами, который теперь позволяет автоматически добавлять в систему активы и информацию по ним (диски, аппаратное обеспечение, пользователи и др.), а также загружать информацию по активам и их уязвимостям при помощи скриптов. Это позволяет снизить трудозатраты операторов SIEM на первичную работу по заведению активов и при этом более точно анализировать события, которые происходят на них.
«При анализе событий и расследовании инцидентов очень важно под рукой иметь полную информацию об инфраструктуре и рабочих станциях: на какой операционной системе работают, какие пользователи ими пользуются, какие уязвимости выявили сетевые сканеры. Эта информация позволит гораздо быстрее расследовать происходящие инциденты», — поясняет технический директор RuSIEM Антон Фишман.
Вторая часть обновлений системы связана с унификацией обогащения событий из любых источников и возможностью синхронизировать правила корреляции, которые позволяют существенно снизить объем ручной работы администраторов системы по их написанию. Система получила возможность «видеть» однородные события и использовать для них одни и те же правила, при этом «раскатывать» их на сеть стало значительно проще.
СИМПТОМАТИКА | ДОБАВЛЕНИЕ ИНЦИДЕНТОВ ВРУЧНУЮ | АКТИВЫ | КОРРЕЛЯЦИЯ
Напомним, что компания разрабатывает SIEM-систему (Security Information and Event Management) – решение для обнаружения и предотвращения угроз, благодаря анализу событий с сетевых устройств, решений безопасности, рабочих станций, серверов и приложений.
- RuSIEM – коммерческая версия системы класса SIEM (Security information and event management), включающая корреляцию в режиме реального времени, визуализацию данных и поиск по ним, долгосрочное хранение сырых и нормализованных событий, инцидент менеджмент и отчеты;
- RuSIEM Analytics – модуль для коммерческой версии системы RuSIEM, дополняющий возможностями ML (Machine learning), DL (data learning), по визуализации данных, управление активами и множеством других, способствующих обнаружению угроз и аномалий, решающих различные кейсы с помощью современных методик;
- RvSIEM free – решение класса LM (Log Management), которое позволяет собрать, нормализовать события, строить отчеты, долгосрочно хранить, визуализировать данные. RvSIEM free - ограниченная по возможностям коммерческая версия RuSIEM.
RuSIEM – российская компания, занимающаяся созданием решений в области мониторинга и управления событиями информационной безопасности на основе анализа данных в реальном времени.
Компания работает на российском ИТ-рынке с 2014 года и является резидентом Сколково.
Среди решений компании – программный комплекс обеспечения информационной безопасности (ИБ), позволяющий собирать и анализировать информацию о событиях ИБ, получаемую из разнородных источников. Работа RuSIEM позволяет увидеть максимально полную картину активности сетевой инфраструктуры и событий информационной безопасности.