Компания «СёрчИнформ» представила обновление «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)) – теперь в интерфейсе системы можно настроить скрипты, которые запустят автоматическую реакцию при выявлении инцидента. В редакторе скриптов, который встроен в «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)), ИБ-специалист может прописать любой сценарий действий, которые система управления инцидентами ИБ (SIEM) запустит для устранения угрозы.

«В «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)) появился функционал, который нетипичен для этого класса решений. Теперь система не только выполняет базовые задачи по обработке потока событий и выявлению угроз, но и в автоматическом режиме может их устранить.  Если система выявит подозрительные события, то по политикам безопасности остановит инцидент, а ИБ-специалист получит об этом уведомление. Если в ИТ-инфраструктуре заказчика происходят критичные события, то система управления инцидентами ИБ (SIEM)-система среагирует на них конкретным действием. Например, когда на ПК происходит массовое шифрование файлов, то система управления инцидентами ИБ (SIEM) может запустить реакцию антивируса (сканирование, удаление файлов или помещение зловреда в песочницу)», – прокомментировал системный аналитик «СёрчИнформ» Павел Пугач.

Обновленный функционал «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)) позволяет автоматизировать действия ИБ-специалиста и облегчает выполнение монотонных задач, например, если нужно заблокировать скомпрометированную учетную запись во всех средах. Также в система управления инцидентами ИБ (SIEM) можно присвоить инцидентам ИБ разный уровень угроз. 

Справка: «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)) выявляет сбои оборудования, ПО и потенциально опасные действия пользователей в корпоративной ИТ-инфраструктуре. Определяет угрозы по корреляции внешне не связанных событий в разных точках инфраструктуры. В 2020 году вошла в тройку лучших среди 300 отечественных ИТ-решений на конкурсе, который проводили Минкомсвязи России и Аналитический центр при Правительстве РФ. «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)) рекомендована для использования в государственных органах и коммерческих организациях в субъектах РФ, а также входит в Банк цифровых решений и практик для тиражирования в регионах.