В обновленной «СёрчИнформ SIEM» появился коннектор к 1С - SearchInform
В обновленной «СёрчИнформ SIEM» появился коннектор к 1С
28.11.2018

Пользователи новой версии системы получат больше инструментов для комфортного контроля за событиями в рабочей среде.

В свежей версии «СёрчИнформ SIEM» появился коннектор, который позволяет осуществлять контроль работы сервера 1С при помощи вычитки событий из его журнала регистрации.

Для коннектора 1С доступен следующий список правил:

- Изменение проведенного документа;

- Изменение прав доступа к регистрам конфигурации;

- Изменение состава роли;

- Изменение списка ролей;

- Изменение прав доступа пользователя;

- Изменение права администрирования пользователя;

- Вход в нерабочие часы;

- Создание нового пользователя;

- Изменение привилегированного режима пользователя;

- Использование привилегированного режима;

- Изменение списка ролей пользователей;

- Вход под отсутствующим пользователем.

Система 1С является основным ERP инструментом для многих предприятий. В ней ведется полный учет бухгалтерии, документооборота и других критически важных ресурсов. Поэтому события, в которые вовлечен сервер 1С, так важно контролировать, с чем в полной мере справляется новый коннектор. 

Есть изменения и в коннекторах на основе Syslog. С выходом ноябрьских обновлений они могут работать с форматами CEF (Common Event Format) и LEEF (Log Event Extended Format) – распространенными и удобными для работы с ИБ-событиями.

Обновления также затронули интерфейс. В нем появилось много полезных доработок.

Подпишитесь на нашу рассылку и получите свод правил информационной безопасности для сотрудников в шуточных стишках-пирожках.