Компания «СёрчИнформ» внедрила обновленную система управления инцидентами ИБ (SIEM)-систему в более 70 компаниях РФ. В декабре 2021 года был завершен проект модернизации отечественного софта для ИБ с использованием средств гранта Российского фонда развития информационных технологий (РФРИТ).

«В настоящее время работу своих продуктов в России приостановили такие крупные иностранные вендоры, как IBM, Fortinet, Tenable и McAfee, которые, в том числе, отказались от дальнейшего сопровождения уже проданных ИБ-решений. Помимо этого, сам функционал такого софта в условиях усиления санкций требует логического перехода на отечественные разработки. Так, в соответствии с Указом Президента Российской Федерации от 30.03.2022 № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации» российские госкомпании 1 января 2025 года будут ограничены в использовании зарубежных средств защиты информации, а уже с 31 марта этого года запрещены государственные закупки зарубежного ПО для использования на объектах критической инфраструктуры без согласования», – прокомментировал генеральный директор РФРИТ Александр Павлов.

Как уточнили в компании, среди клиентов частный оператор железнодорожных перевозок – «НефтеТрансСервис» (НТС), одна из крупнейших инфраструктурных организаций на финансовом рынке России – ГК «Инфинитум», ГК Russian Robotics и провайдер ИТ и ИБ услуг ООО «Вымпел-ПрофИТ» (работает под брендом Simplity). Большинство внедрений защищены NDA (Non-disclosure agreement — соглашение о неразглашении конфиденциальной информации). В рамках перевода на отечественный софт у заказчиков из финансовой и производственной сфер были замещены полностью ушедшие с российского рынка система управления инцидентами ИБ (SIEM)-системы SPLUNK и ArcSight, а также Elastic (ELK) Stack.

«Продукт «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)) анализирует сетевую инфраструктуру, выявляя аномалии и потенциальные угрозы на самом раннем этапе, а также пресекает попытки несанкционированного доступа и предотвращает сбои в работе ИТ-инфраструктуры. Все необходимые инструменты ИБ работают в одной экосистеме. Внедрение основных систем для обеспечения внутренней безопасности (система защиты от утечек информации (DLP)-, система аудита и защиты файловых хранилищ (DCAP)- и система управления инцидентами ИБ (SIEM)-системы) комплексно решает вопрос защиты данных – на уровне файловых хранилищ, каналов передачи и всей ИТ-инфраструктуры», – отметил руководитель отдела аналитики «СёрчИнформ» Алексей Парфентьев.

При поддержке РФРИТ Разработчик ПО доработал функционал «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)) – собственной системы мониторинга и управления событиями безопасности. Продукт внесен в Единый реестр российских программ для электронных вычислительных машин и баз данных, сертифицирован ФСТЭК. Сумма гранта составила 23,93 млн рублей.

«СерчИнформ система управления инцидентами ИБ (SIEM)» — это класс программного обеспечения, которое можно назвать «видеонаблюдением» для ИТ-инфраструктуры. система управления инцидентами ИБ (SIEM)-системы отслеживают миллионы событий, происходящих на рабочих станциях, серверах, в любом оборудовании и программном обеспечении. Системы позволяют выявить сложные атаки. Например, подключение пользователя одновременно к нескольким компьютерам в разных офисах может говорить о краже учетной записи. Администратор сети с помощью система управления инцидентами ИБ (SIEM) видит полную картину происходящего в инфраструктуре у себя на экране — как если бы он находился в «Центре управления полетами».

Благодаря гранту РФРИТ компания привлекла квалифицированных специалистов, чтобы реализовать такие сложные обновления, как сканер уязвимости, интеграцию с ГосСОПКА и Менеджер задач.

Обновленный «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)) поддерживает обмен данными со всеми самыми распространенными типами сетевых устройств. Расширенный функционал расследований благодаря реализации менеджера задач позволяет объединять разные инциденты, назначать ответственных сотрудников службы ИБ, присваивать статусы хода расследования, добавлять комментарии и подводить итоги.

Компания реализовала возможность прямой передачи отчетов в НКЦКИ (Национальный координационный центр по компьютерным инцидентам) в стандартизированном формате (прямой экспорт в ГосСОПКА).

Также решение стало удобнее для пользователя. Доработан интерфейс, который можно настроить под себя, меняя расположение виджетов способом drag-and-drop. Внесены другие полезные функции для визуализации и удобной работы. Например, карта подключений показывает, какие пользователи авторизованы и на каких устройствах.

Российский фонд развития информационных технологий (РФРИТ) – оператор государственных мер поддержки Минцифры России. Гранты на разработку и внедрение российских ИТ-решений выделяются в рамках реализации национальной программы «Цифровая экономика Российской Федерации».