Москва, 07 апреля 2022 года. — Компания RuSIEM, российский разработчик программного обеспечения в области мониторинга и управления событиями информационной безопасности, приняла участие в конференции компании SoftLine «IT, Wake up!», которая состоялась в конце марта в онлайн-формате.
Региональный менеджер по продажам компании RuSIEM Андрей Личман рассказал о возможностях системы мониторинга и управления событиями информационной безопасности RuSIEM с точки зрения обнаружения и парирования современных угроз.
Он напомнил, что с конца февраля значительно выросло количество кибератак на российские компании. Злоумышленники объединяются в DDoS-группировки и таргетируют атаки, что, как минимум, приводит к длительным сбоям в работе ИТ-систем. В худшем случае, DDoS является прикрытием для проникновения в инфраструктуру организаций, которые в большинстве своем не готовы противостоять противнику, которого раньше видели только в кино.
«Средства обнаружения вредоносной активности по отдельности, как правило, не видят современные атаки, однако анализ и корреляция полученной от них и иных источников информации формируют полную картину происходящей в сети активности. Поэтому SIEM-система является важным элементом защиты от целенаправленных атак», - отметил эксперт.
Региональный менеджер по продажам компании RuSIEM Андрей Личман рассказал о возможностях системы мониторинга и управления событиями информационной безопасности RuSIEM с точки зрения обнаружения и парирования современных угроз.
Он напомнил, что с конца февраля значительно выросло количество кибератак на российские компании. Злоумышленники объединяются в DDoS-группировки и таргетируют атаки, что, как минимум, приводит к длительным сбоям в работе ИТ-систем. В худшем случае, DDoS является прикрытием для проникновения в инфраструктуру организаций, которые в большинстве своем не готовы противостоять противнику, которого раньше видели только в кино.
«Средства обнаружения вредоносной активности по отдельности, как правило, не видят современные атаки, однако анализ и корреляция полученной от них и иных источников информации формируют полную картину происходящей в сети активности. Поэтому SIEM-система является важным элементом защиты от целенаправленных атак», - отметил эксперт.
