Что сегодня представляет угрозу данным и информации, сильно ли изменил ситуацию уход западных вендоров, насколько успешно импортозамещаются продукты ИБ и на что способна одна из первых в России SIEM-система – обо всем этом редакции журнала “Information Security/Информационная безопасность” рассказал основатель и совладелец компании RuSIEM Максим Степченков. Автор: Максим Степченков, основатель и совладелец компании RuSIEM – Очень сложно описать сегодняшнюю цифровую преступность какой-либо одной фразой, настолько разносторонен ее характер...

SIEM расшифровывается как Security Information and Event Management — управление информацией и событиями безопасности. По сути, это программная платформа, которая собирает журналы событий со всех устройств и приложений в организации, хранит их, анализирует в реальном времени и выдаёт аналитикам осмысленные предупреждения о подозрительной активности. Если представить, что каждый сервер, маршрутизатор, антивирус и приложение ведёт свой дневник, то SIEM — это библиотекарь, который одновременно читает все дневники и ищет в них тревожные закономерности. Зачем нужен SIEM В крупной организации могут...