Только на ТБ Форуме. Планы регуляторов на 2026, практика ИБ: СЗИ, КИИ, РБПО, сертификация, аттестация

Формируем ландшафт российской ИБ: регистрируйтесь →

Ankey ASAP и САВРУС повышают точность обнаружения угроз

27/05/25

GIS_Savrus_1000х667

В апреле 2025 года ООО «САВРУС» и ООО «Газинформсервис» успешно протестировали совместную работу SIEM-системы САВРУС и комплекса расширенной аналитики событий и инцидентов информационной безопасности с функциями поведенческого анализа (UEBA) — Ankey ASAP.

Совместная работа двух решений значительно повышает точность выявления угроз, минимизирует ложные срабатывания и усиливает потенциал обеих систем. Эта интеграция позволяет создать
мощную, многоуровневую систему защиты, сочетающую в себе возможности сбора и корреляции событий с глубоким анализом поведения пользователей и сущностей, а также выявлением
скрытых угроз.

По итогам испытаний выпущен сертификат, который подтверждает корректность их совместного функционирования. «Совместная работа двух решений позволила расширить возможности
импортозамещения для организаций, которые применяют для защиты своей инфраструктуры систему сбора и корреляции событий, а также внимательно относятся к выявлению внутренних
угроз и скомпрометированных пользователей. Такая интеграция усиливает потенциал обеих систем», — отметила Яна Заковряжина, менеджер продукта Ankey ASAP компании «Газинформсервис».

«Мы очень рады успешной коллаборации нашей SIEM-системы САВРУС с UEBA Ankey ASAP. Это партнёрство открывает новые горизонты для обеих компаний и укрепляет наши позиции в области информационной безопасности», — отметил Сергей Поляков, генеральный директор ООО «САВРУС».

Темы:Пресс-релизОтрасльSIEMкибербезопасностьAnkey IDM

Статьи по теме Статьи по теме

Какая SIEM подойдет небольшой компании?
Павел Пугач, системный аналитик “СёрчИнформ”

Автоматизированный мониторинг и выявление инцидентов – ключевое преимущество SIEM-систем. При этом считается, что работать с такими решениями могут только продвинутые специалисты, а сама покупка системы и владение ею – удовольствие не из дешевых. Так ли это на самом деле? И могут ли компании малого и среднего бизнеса (МСБ) позволить себе такой ИБ-инструмент? Разберемся в этой статье.
Могут ли ИБ- и ИТ-аудиторы использовать SIEM для аудита и контроля комплаенса?
Илья Одинцов, менеджер по продукту NGR Softlab

Аудит ИТ- и ИБ-систем – важнейшая задача, от которой во многом зависит информационная безопасность компаний. Нередко к процессу аудита относятся формально, используя устаревшие подходы и инструменты, что приводит к плачевным последствиям. Сделать проверку качественной, а не для галочки, можно с помощью SIEM, которая по своей природе является идеальной платформой для помощи аудиторам.
Прожектор перестройки SIEM
SIEM похож на прожектор: он может выхватывать из темноты важные детали, а может ослепить тех, кто стоит у пульта управления. Один из главных вызовов для информационной безопасности сегодня – заглянуть в будущее и понять, какую реальную роль в нем должен играть SIEM. Именно из этого понимания выстраивается и его место в архитектуре безопасности здесь и сейчас. Чтобы наметить контуры этого будущего, мы попросили экспертов поделиться своим видением и опытом.
Чек-лист: как выбрать результативный SIEM
Олег Хныков, руководитель группы продуктового маркетинга по инфраструктурной и сетевой безопасности, Positive Technologies

Как может выглядеть один день из жизни аналитика SOC? Экран завален сотнями событий ИБ, мигают новые алерты, очередные срабатывания правил корреляций. В голове одна мысль: где-то прямо сейчас злоумышленник движется по инфраструктуре, а ты его не видишь, – в этой лавине даже опытный аналитик может пропустить главное.
Когда свой – чужой: как вычислить злоумышленника под легитимной учеткой
Александр Дорофеев, CISSP, CISA, CISM, АО “Эшелон Технологии”

Злоумышленники, использующие легитимные учетные записи – ключевая угроза сегодня для корпоративной инфраструктуры. Если атаки через вредоносный трафик может обнаружить система IDS, а вирусное ПО – антивирус, то действия хакера под видом обычного сотрудника выявить гораздо сложнее. Здесь на помощь приходит SIEM.
SIEM и приказ № 117: что изменится и что делать?
Максим Степченков, совладелец компании RuSIEM

Приказ № 117 ФСТЭК России вновь вывел в центр внимания тему информационной безопасности вообще и SIEM в частности. Он не стал революцией, но именно такие документы задают рамки и скорость развития рынка. Для крупных компаний это скорее уточнение правил игры, а, например, для муниципальных структур – серьезный повод для пересмотра подхода к информационной безопасности. Ведь теперь SIEM становится не просто желательным инструментом, а обязательным элементом инфраструктуры. Возникает главный вопрос: как внедрить решение, если денег и специалистов не хватает, а сроки уже определены?

Еще темы...

Ankey ASAP и САВРУС повышают точность обнаружения угроз

Мы в соцсетях