Russian Robotics внедрила система управления инцидентами ИБ (SIEM)-систему от «СёрчИнформ» для предупреждения инцидентов и укрепления информационной безопасности внутренних процессов. Также компания планирует оказывать услуги ИБ-аутсорсинга для малых и средних компаний на базе решения «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)).

Основная задача «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)) – выявлять потенциальные ИБ-инциденты за счет аудита устройств в ИТ-инфраструктуре компании.

«Мы осознали необходимость комплексного автоматизированного подхода, который повысит уровень кибербезопасности. Сегодня система управления инцидентами ИБ (SIEM)-система – это маст-хэв для любых компаний, которые хранят и обрабатывают чувствительную информацию. Компания Russian Robotics занимается разработкой программного обеспечения, и важно, чтобы код, планы разработки и другие секреты, были надежно защищены. Количество ПК растет и ИТ-инфраструктура усложняется, поэтому становится труднее оперативно отслеживать подозрительные действия пользователей. Контролировать обновления в ручном режиме тоже задача не из легких», – прокомментировал Андрей Беженов, генеральный директор Russian Robotics. 

Среди преимуществ «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)) заказчик отметил оперативные возможности системы и обоснованность цены.  Что немаловажно – система прошла сертификацию по четвертому уровню доверия ФСТЭК.

«СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)) работает фактически из коробки и готова к эксплуатации сразу после развертывания в ИТ-инфраструктуре заказчика. Система обработает большой поток данных, который поступает от программ и устройств, это позволит ИБ-отделу вовремя предотвратить сбои оборудования и ПО, вирусные заражения, попытки неправомерного доступа, подозрительные действия сотрудников. Также система управления инцидентами ИБ (SIEM)-система «СёрчИнформ» имеет больше 300 преднастроенных правил корреляции и интегрируется с любой ИТ-инфраструктурой заказчика. Мы изначально разрабатывали свою система управления инцидентами ИБ (SIEM)-систему такой, чтобы ею мог пользоваться человек даже с базовыми знаниями в администрировании», – комментирует Алексей Парфентьев, руководитель отдела аналитики «СёрчИнформ».

Актуальность проблемы с защитой данных подтверждается и на федеральном уровне. Конфиденциальная информация не перестанет утекать, если не решить проблему сохранности критичной информации в малых и средних предприятиях, которым проблематично самостоятельно выстраивать ИБ-отдел.

«Мы видим запрос от малых и средних предприятий на услугу ИБ-аутсорсинга, – добавил Андрей Беженов – и готовы ее оказывать. В данный момент Russian Robotics получает лицензию, чтобы оказывать услуги аутсорсинга компаниям, которые работают с конфиденциальными и персональными данными и заинтересованы в их защите».

В конце сентября руководитель «СёрчИнформ» Лев Матвеев предложил на федеральном уровне использовать модель аутсорсинга и создавать в регионах России Центры мониторинга информационной безопасности. Создание Центров позволило бы сократить количество утечек в госорганах и в коммерческом секторе.