Компания «СёрчИнформ» представила обновление система управления инцидентами ИБ (SIEM)-системы, которое расширяет возможности по контролю сетевого оборудования. Теперь «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)) может собирать события из привилегированныйNet, сетевого шлюза безопасности от отечественного производителя «ИнфоТекс». привилегированныйNetConnector – это криптошлюз (Site-to-site, RA VPN) и сервер-маршрутизатор конвертов, содержащих зашифрованные служебные данные и данные клиентский приложений. 

Для привилегированныйNetConnector в «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)) доступны 5 предустановленных правил: 

• Ошибки входа под учетными данными администратора.
• Ошибки входа под учетными данными пользователя.
• Операции с правилами фильтрации трафика.
• Перезагрузка узла кластера.
• Экспорт справочников, ключей и настроек.

Два первых правила срабатывают, когда администратор или пользователь ошибается при попытке входа в учетную запись, а также при реализации атаки извне методом полного перебора пароля (brute-force attack). События из разряда «Операции с правилами фильтрации трафика» не несут в себе информации об угрозах, но полезны при проведении расследований или настройке правил кросс-корреляции. «Перезагрузка узла кластера» указывает на нарушение отказоустойчивости кластера, а «Экспорт справочников, ключей и настроек» может говорить о несанкционированных действиях со стороны пользователей. 

«В компаниях с географически распределенной инфраструктурой всегда востребованы решения сетевой безопасности с дополнительными гарантиями защиты при работе в VPN. Потребность в таких продуктах возросла с началом пандемии, а уже в этом году компаниям понадобился не просто криптошлюз, а российский криптошлюз. Мы всегда прислушиваемся к запросам заказчиков, поэтому добавили в система управления инцидентами ИБ (SIEM)-систему привилегированныйNetConnector – отечественный сетевой шлюз безопасности», – комментирует системный аналитик «СёрчИнформ» Павел Пугач.

Также в первом квартале 2023 года в «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)) появятся коннекторы для российских СЗИ SecretNet Studio (обеспечивает безопасность рабочих станций и серверов), АПШК «Континент» (служит для контроля событий криптошлюза) и UserGate (межсетевой экран).