Система мониторинга и управления событиями информационной безопасности «СёрчИнформ Мониторинг безопасности» (или «СёрчИнформ» SIEM) обзавелась полнофункциональным веб-интерфейсом для дистанционного управления ИБ. Управление системой через браузер с любого авторизованного устройства делает более простым удаленный контроль ИБ в распределенных и гибридных инфраструктурах. Об этом рассказали представители «СёрчИнформ» в интервью IT Speaker.
«Ранее специалисты по ИБ были привязаны к своему рабочему месту, теперь же они могут контролировать периметр из любой точки и с любого устройства, например, находясь в командировке. Перенос функционала в браузер – это значимый шаг в направлении импортозамещения. Кросс-платформенный веб-доступ позволяет без трудностей интегрировать систему мониторинга ИБ (SIEM) в ИТ-инфраструктуры, основанные на компонентах Linux и российском программном обеспечении. Подключения к веб-консоли защищены, независимо от операционной системы на устройстве аналитика», – отметил Павел Пугач, системный аналитик «СёрчИнформ».
Веб-версия предлагает тот же функционал, что и десктопная, включая подключения источников, настройку правил корреляции, поиск уязвимостей на Карте сети и расследование угроз в Менеджере инцидентов.
Разработчики также обновили дашборды, которые были доступны в веб-версии. С новым обновлением пользователи могут напрямую переходить к связанным правилам, событиям и инцидентам.
Веб-интерфейс «СёрчИнформ Мониторинг безопасности» по умолчанию функционирует на серверах с платформой Linux. В среде Windows он доступен как альтернатива десктопному приложению.
Ранее «СёрчИнформ» доработала свою SIEM-систему, интегрировав ее с отечественным почтовым решением RuPost. Теперь благодаря новому коннектору данные из почтовой инфраструктуры автоматически поступают в централизованную систему мониторинга инцидентов.
«СёрчИнформ КИБ» получила новые ИИ-политики безопасности
