Security Capsule SIEM расширяет возможности с помощью системы Threat Intelligence от F.A.C.C.T.

10/12/24

unnamed - 2024-12-10T141627.590

Компания ООО «ИТБ», объявила о новой интеграции своей системы мониторинга и корреляции событий информационной безопасности SC SIEM с системой Threat Intelligence, разрабатываемой компанией F.A.C.C.T. Эта интеграция значительно усиливает возможности SC SIEM, предоставляя пользователям более глубокий и проактивный подход к защите от киберугроз.

Интеграция Threat Intelligence от компании F.A.C.C.T. с SC SIEM предоставляет пользователям следующие ключевые преимущества:

Обогащение данных для анализа: Интеграция позволяет значительно обогатить данные, поступающие в SC SIEM, информацией из системы Threat Intelligence. Это улучшает качество анализа и позволяет более точно классифицировать инциденты, выявлять скрытые угрозы и определять их источники.

Улучшенная видимость и контроль: Интеграция дает возможность получать более полное представление о киберугрозах в реальном времени. Пользователи SC SIEM могут видеть, какие угрозы наиболее актуальны для их организации, и на основе этой информации корректировать свои стратегии защиты.
- Адаптация к новым угрозам: Информация о новых и развивающихся угрозах из системы Threat Intelligence помогает пользователям SC SIEM быстро адаптироваться к изменяющейся ландшафтной угрозе. Это особенно важно в условиях постоянно меняющихся тактик и техник, используемых злоумышленниками.

Приглашаем вас ознакомиться с полной версией новости, чтобы узнать больше о новых возможностях SC SIEM и её преимуществах.

Темы:Пресс-релизОтрасльSIEMF.A.C.C.T.

Статьи по теме Статьи по теме

Где кончается SIEM и начинается конвергенция?
В ближайшие годы SIEM-системы продолжат расширять свою функциональность, интегрируясь с различными ИБ- и ИТ-решениями. Некоторые вендоры делают ставку на кросс-продуктовые сценарии внутри собственной экосистемы, другие – на расширение возможностей через машинное обучение и интеллектуальный анализ данных. Одновременно изменяется подход к управлению данными в SIEM: увеличивающееся количество источников событий и рост объема событий требуют более мощных инструментов нормализации, сжатия и анализа информации.
Как разгрузить SIEM, уже работающую в инфраструктуре?
Оптимизация SIEM требует внимательного подхода, чтобы добиться реального эффекта в производительности, не навредив работе системы. Эксперты в этой области делятся рецептами, проверенными практикой.
Новая роль SIEM в защите персональных данных
Максим Степченков, совладелец компании RuSIEM

Закон “О персональных данных” принят почти двадцать лет назад, но получилось так, что весь процесс защиты ПДн воспринимался больше через призму необходимости обоснования затрат и выполнения формальных требований, чем через истинное понимание угроз и рисков. Множество мер защиты, которые были внедрены за эти годы, основывались именно на законодательных установках, а не на реальном анализе угроз.
Невыдуманная история расследования одного инцидента
Василий Кочканиди, аналитик RuSIEM

В 2024 г. в ходе одного из пилотных проектов по внедрению в инфраструктуру крупной частной клиники системы RuSIEM было обнаружено неизвестное вредоносное ПО, незамеченное ранее в атаках и незафиксированное антивирусом. Подробнее рассмотрим, как удалось обнаружить угрозу.
XDR-центричный подход для SOC
Ярослав Каргалёв, руководитель Центра кибербезопасности F.A.C.C.T.

Основная цель современного SOC – не только своевременно выявить угрозу, но и нейтрализовать ее до момента реализации. В контексте работы аналитиков SOC возможности XDR (Extended Detection and Response) можно условно разделить на две взаимосвязанные составляющие.
Российский TDIR – уже реальность
Дмитрий Чеботарев, менеджер по развитию UserGate SIEM

TDIR – одна из новых аббревиатур на рынке ИБ. Пару лет назад компания Gartner предсказала слияние нескольких реше: ний в единый класс, заточенный под обнаружение и реагирование на инциденты: Threat Detection and Incident Response. Однако, еще в 2020 г. компания UserGate начала разработку собственной SIEM-системы и в целом движение в сторону раннего обнаружения угроз и оперативного ответа на них. Поэтому сейчас функциональность экосистемы UserGate SUMMA, которая логически и технологически объединяет в себе все продукты и услуги компании, соответствует концепции TDIR. Рассмотрим, как и за счет каких компонентов это происходит.

Еще темы...

Security Capsule SIEM расширяет возможности с помощью системы Threat Intelligence от F.A.C.C.T.

Мы в соцсетях