RuSIEM – о предотвращении инцидентов в организациях КИИ

Специалисты компании рассказали участникам «ИНФОФОРУМ-2022» о том, как организовать предотвращение угроз и рисков ИБ на ранней стадии без перерасхода ресурсов.

Москва, 21 февраля 2022 года. — Компания RuSIEM, российский разработчик программного обеспечения в области информационной безопасности, приняла участие в Большом Национальном форуме информационной безопасности «ИНФОФОРУМ-2022», который состоялся 03-04 февраля в Москве.

В рамках секции «Противодействие компьютерным инцидентам и защита критической информационной инфраструктуры» с докладом на тему «SIEM-система как средство обеспечения безопасности объектов КИИ» выступила менеджер по работе с ключевыми клиентами Альбина Бухарова. Она подробно остановилась на вопросах соответствия SIEM-системы RuSIEM требованиям 187-ФЗ, приказа ФСБ России № 282 и приказов ФСТЭК России №№ 17, 21, 31, 239, а также рассказала об интеграции системы с ГосСОПКА и экономических и качественных преимуществах ее внедрения. Возникшие в ходе выступления вопросы по функционалу и условиям использования системы участники мероприятия обсудили на стенде компании в экспозиционной зоне.

В ходе дискуссии участники обсудили актуальные вопросы, в частности:

• тенденции использования информационных технологий в преступных целях, компьютерные инциденты в условиях пандемии и роста дистанционного взаимодействия;
• информационная безопасность критической информационной инфраструктуры;
• защита от террористических угроз, экстремизма и внешнего информационного воздействия на объектах промышленности, энергетики, транспорта, связи, финансовой сферы;
• обеспечение конфиденциальности и надежности услуг связи при развитии общения с использованием онлайн-технологий;
• комплексные решения информационной безопасности для защиты инфраструктуры информационных систем государства, предприятий и граждан.

«Ландшафт компьютерных угроз усложняется по мере развития технологий, этот процесс необратим и, я бы сказал, неизбежен. Сегодня мы видим, как в результате атак коммерческие компании несут прямые финансовые и репутационные потери, компрометируются данные граждан. Если мишенью атакующих становятся организации КИИ, возникает угроза безопасности всей отрасли, угроза государственного масштаба. Все мы понимаем возможные последствия таких инцидентов. Крайне важно вовремя обнаружить атаку и обезвредить атакующих, однако далеко не все организации КИИ могут позволить себе развернуть полноценный центр реагирования на компьютерные инциденты. Использование SIEM-системы RuSIEM позволяет предотвращать реализацию угроз и рисков ИБ на ранней стадии и проводить расследование инцидентов «по горячим следам», не раздувая при этом штат сотрудников ИБ-подразделения», - прокомментировал выступление коллеги коммерческий директор RuSIEM Александр Булатов.

ИНФОФОРУМ - крупнейшее отраслевое мероприятие, которое проходит ежегодно, начиная с 2001 года при поддержке аппарата Совета Безопасности РФ, Государственной Думы, Минцифры России, ФСБ России, ФСТЭК России, Минобороны России и других государственных регуляторов. Участники форума – крупнейшие компании в области ИТ и ИБ и предприятия-заказчики промышленности, ТЭК, связи, транспорта, финансов со всей России.

Напомним, что компания RuSIEM разрабатывает SIEM-систему (Security Information and Event Management) – решение для обнаружения и предотвращения угроз, благодаря анализу событий с сетевых устройств, решений безопасности, рабочих станций, серверов и приложений.

• RuSIEM – коммерческая версия системы класса SIEM (Security information and event management), включающая корреляцию в режиме реального времени, визуализацию данных и поиск по ним, долгосрочное хранение сырых и нормализованных событий, инцидент менеджмент и отчеты;
• RuSIEM Analytics – модуль для коммерческой версии системы RuSIEM, дополняющий возможностями ML (Machine learning), DL (data learning), по визуализации данных, управление активами и множеством других, способствующих обнаружению угроз и аномалий, решающих различные кейсы с помощью современных методик;
• RvSIEM free – решение класса LM (Log Management), которое позволяет собрать, нормализовать события, строить отчеты, долгосрочно хранить, визуализировать данные. RvSIEM free - ограниченная по возможностям коммерческая версия RuSIEM.