Научно-производственное предприятие «Пульсар» внедрило «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)) для выявления инцидентов и управления событиями информационной безопасности. Заказчик развернул система управления инцидентами ИБ (SIEM)-систему на всей ИТ-инфраструктуре предприятия в конце 2023 года после пилотирования. Решение призвано в режиме реального времени выявлять сбои оборудования и ПО, целенаправленные атаки и потенциально опасные действия пользователей в корпоративной сети.

Заказчик протестировал решения нескольких вендоров. Ключевыми критериями выбора «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)) стали: доступность всех необходимых функций из «коробки», поддержка нестандартных коннекторов, возможность оперативно реагировать на ИБ-инциденты и обоснованность цены.

«До внедрения система управления инцидентами ИБ (SIEM) от «СёрчИнформ» на нашем предприятии не было установлено систем подобного класса. Но так как мы занимаемся разработкой и производством микроэлектроники, нам критически важно, чтобы вся инфраструктура организации находилась под надежной защитой. Поэтому и было принято решение о внедрении, – говорит Дмитрий Шишкин, заместитель начальника УИТИ АО «НПП «Пульсар». – «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)) позволила осуществлять сбор данных из различных источников, централизованно анализировать их в автоматическом режиме и вовремя реагировать на ИБ-инциденты. Кроме того, мы остались довольны подходом к работе отдела внедрения и техподдержки «СёрчИнформ». Специалисты в непринужденной форме и на высоком уровне провели обучение пилотной группы, и продолжают оперативную поддержку и сопровождение системы в процессе эксплуатации».

Так, уже за первые дни эксплуатации «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)), в инфраструктуре НПП «Пульсар» удалось выявить ряд потенциальных уязвимостей, которые были оперативно устранены.

«Наша система управления инцидентами ИБ (SIEM)-система работает более чем с 30 коннекторами, для которых доступны почти 400 преднастроенных правил корреляции. Они помогают администратору система управления инцидентами ИБ (SIEM) уже на этапе внедрения системы определять, где в ИТ-инфраструктуре происходят события, на которые нужно отреагировать. Вкладка с правилами позволяет выявить инциденты, требующие дополнительного расследования, и определить, является ли событие инцидентом. Также «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)) собирает общую статистику по инцидентам, что позволяет администратору система управления инцидентами ИБ (SIEM) не пропускать резкого скачка числа сработок», – комментирует Алексей Парфентьев, руководитель отдела аналитики «СёрчИнформ».

Для справки:

АО «НПП «Пульсар» –  лидер отечественной полупроводниковой электроники. Основные направления деятельности предприятия – разработка нового поколения электронной компонентной базы: полупроводниковых СВЧ, силовых, фотоэлектронных и микроэлектронных приборов, выпуск радиоэлектронной аппаратуры для информационных систем гражданского назначения. Предприятие входит в состав холдинга «Росэлектроника», управляющей компанией которого является Объединенная приборостроительная корпорация.