Готовится к выходу KOMRAD Enterprise SIEM 4.6. В системе появится ML-модуль для поиска аномалий, а также инструменты для работы с разнородными данными и расследования инцидентов.

От СРК ждут уже не только надежного создания копий и соблюдения RPO и RTO, но и защиты инфраструктуры резервного копирования, автоматизации и глубокой интеграции с ИТ-ландшафтом. На российском рынке к этому добавляется переход от быстрого импортозамещения к более осознанному выбору технологий. На этом фоне особенно заметны три тренда, которые мы рассмотрим более внимательно.

Ландшафт киберугроз кардинально изменился. Многоступенчатые атаки с использованием легитимного ПО, компрометация цепочек поставок, тихие вторжения, растянутые во времени, – против этого бессильны классические SIEM-решения, построенные на жестких сигнатурах и простой корреляции "событие А – событие Б".

Аудит нашел сто уязвимостей – и что дальше? Сергей Овчинников, директор продуктового департамента "Газинформсервис", рассказал, почему отчет об уязвимостях сам по себе ничего не меняет, чем кибериспытания отличаются от пентеста и Red Team, и как выстроить цикл "проверка – изменения – повторная проверка", который не позволяет защищенности откатиться назад.

Представим ситуацию: SIEM получила обновление базы IoC, а в нем – вновь обнаруженный домен, который исследователи связали с атакой. Настроенные правила теперь смогут обнаруживать обращения к нему в текущем потоке событий. Но злоумышленник мог использовать этот домен против нашей компании и до обновления. Значит, нам нужно вернуться к накопленным логам и проверить, встречались ли такие обращения раньше.