Ankey ASAP и САВРУС повышают точность обнаружения угроз

27/05/25

GIS_Savrus_1000х667

В апреле 2025 года ООО «САВРУС» и ООО «Газинформсервис» успешно протестировали совместную работу SIEM-системы САВРУС и комплекса расширенной аналитики событий и инцидентов информационной безопасности с функциями поведенческого анализа (UEBA) — Ankey ASAP.

Совместная работа двух решений значительно повышает точность выявления угроз, минимизирует ложные срабатывания и усиливает потенциал обеих систем. Эта интеграция позволяет создать
мощную, многоуровневую систему защиты, сочетающую в себе возможности сбора и корреляции событий с глубоким анализом поведения пользователей и сущностей, а также выявлением
скрытых угроз.

По итогам испытаний выпущен сертификат, который подтверждает корректность их совместного функционирования. «Совместная работа двух решений позволила расширить возможности
импортозамещения для организаций, которые применяют для защиты своей инфраструктуры систему сбора и корреляции событий, а также внимательно относятся к выявлению внутренних
угроз и скомпрометированных пользователей. Такая интеграция усиливает потенциал обеих систем», — отметила Яна Заковряжина, менеджер продукта Ankey ASAP компании «Газинформсервис».

«Мы очень рады успешной коллаборации нашей SIEM-системы САВРУС с UEBA Ankey ASAP. Это партнёрство открывает новые горизонты для обеих компаний и укрепляет наши позиции в области информационной безопасности», — отметил Сергей Поляков, генеральный директор ООО «САВРУС».

Темы:Пресс-релизОтрасльSIEMкибербезопасностьAnkey IDM

Статьи по теме Статьи по теме

Где кончается SIEM и начинается конвергенция?
В ближайшие годы SIEM-системы продолжат расширять свою функциональность, интегрируясь с различными ИБ- и ИТ-решениями. Некоторые вендоры делают ставку на кросс-продуктовые сценарии внутри собственной экосистемы, другие – на расширение возможностей через машинное обучение и интеллектуальный анализ данных. Одновременно изменяется подход к управлению данными в SIEM: увеличивающееся количество источников событий и рост объема событий требуют более мощных инструментов нормализации, сжатия и анализа информации.
Как разгрузить SIEM, уже работающую в инфраструктуре?
Оптимизация SIEM требует внимательного подхода, чтобы добиться реального эффекта в производительности, не навредив работе системы. Эксперты в этой области делятся рецептами, проверенными практикой.
Новая роль SIEM в защите персональных данных
Максим Степченков, совладелец компании RuSIEM

Закон “О персональных данных” принят почти двадцать лет назад, но получилось так, что весь процесс защиты ПДн воспринимался больше через призму необходимости обоснования затрат и выполнения формальных требований, чем через истинное понимание угроз и рисков. Множество мер защиты, которые были внедрены за эти годы, основывались именно на законодательных установках, а не на реальном анализе угроз.
Невыдуманная история расследования одного инцидента
Василий Кочканиди, аналитик RuSIEM

В 2024 г. в ходе одного из пилотных проектов по внедрению в инфраструктуру крупной частной клиники системы RuSIEM было обнаружено неизвестное вредоносное ПО, незамеченное ранее в атаках и незафиксированное антивирусом. Подробнее рассмотрим, как удалось обнаружить угрозу.
Российский TDIR – уже реальность
Дмитрий Чеботарев, менеджер по развитию UserGate SIEM

TDIR – одна из новых аббревиатур на рынке ИБ. Пару лет назад компания Gartner предсказала слияние нескольких реше: ний в единый класс, заточенный под обнаружение и реагирование на инциденты: Threat Detection and Incident Response. Однако, еще в 2020 г. компания UserGate начала разработку собственной SIEM-системы и в целом движение в сторону раннего обнаружения угроз и оперативного ответа на них. Поэтому сейчас функциональность экосистемы UserGate SUMMA, которая логически и технологически объединяет в себе все продукты и услуги компании, соответствует концепции TDIR. Рассмотрим, как и за счет каких компонентов это происходит.
Как отговорить заказчика от внедрения SIEM на основе продуктов Open Source?
Использование Open Source SIEM часто кажется более экономически целесообразным, поскольку в таком случае исчезает заметная статья расходов - на приобретение лицензий. коммерческих решений. Редакция журнала "Информационная безопасность" поинтересовалась, что на этот счет думают эксперты.

Еще темы...

Ankey ASAP и САВРУС повышают точность обнаружения угроз

Мы в соцсетях