Москва, 27 апреля 2022 года. — Субъекты критической инфраструктуры и ранее уделяли повышенное внимание вопросам информационной безопасности, а в связи с текущим положением дел внимание к этим вопросам только усиливается, так как многократно возросли риски. И так как заниматься техническим перевооружением приходится «на марше», а то и «под огнем противника», в одиночку сделать это крайне сложно. Поэтому при выборе сложного решения, например, класса SIEM (система мониторинга и управления событиями информационной безопасности), одним из ключевых требований заказчиков-владельцев КИИ является наличие хорошей технической поддержки разработчика, сообщил менеджер по техническому сопровождению продаж компании RuSIEM Дмитрий Чеботарев в ходе конференции «Код ИБ», которая прошла в Санкт-Петербурге 21 апреля.
«Субъекты КИИ и ранее были объектами атак, однако сейчас их стало намного больше. И если законодательство и требования регуляторов не обязывают КИИ внедрять ПО определенного класса, ограничиваясь общими требованиями по выявлению и противодействию атакам, то сейчас сама жизнь вынуждает владельцев КИИ обеспечивать реальную защищенность своих объектов. Целесообразность использования продуктов класса SIEM в этой ситуации становится очевидной и, я бы сказал – безальтернативной», – отметил эксперт.
SIEM – не самая простая в управлении система, поэтому для погружения в тему компания RuSIEM оказывает заказчикам качественную техническую поддержку. Для организаций КИИ в текущих условиях очень важно быстро выявлять и локализовывать атаки, но поскольку они могут быть реализованы в разных точках сети, важно иметь возможность корреляции событий, происходящих на разных участках ИТ-инфраструктуры.
«Это даст возможность оперативно обнаружить действия злоумышленника, даже если эти действия очень хорошо маскируются. Для этого необходим сложный инструментарий, которым, в свою очередь, нужно уметь пользоваться. Как я уже говорил ранее, установка и обучение использованию SIEM-системы – процесс небыстрый и довольно трудоемкий, поэтому мы уделяем максимальное внимание помощи как в установке и настройке системы, так и в ее «боевом» использовании», - рассказал эксперт.
С каждым клиентом RuSIEM работает персональный менеджер, которого впоследствии дополняет менеджер по предпродажной подготовке. На этапе пилотного проекта подключается команда технической поддержки, которая сопровождает заказчика как после продажи, так и если он принимает решение продолжать пользоваться бесплатной версией. Компания также регулярно проводит обучающие мероприятия на базе Академии Информационных Систем (АИС) и собственные мастер-классы, информация о которых широко анонсируется.
«Субъекты КИИ и ранее были объектами атак, однако сейчас их стало намного больше. И если законодательство и требования регуляторов не обязывают КИИ внедрять ПО определенного класса, ограничиваясь общими требованиями по выявлению и противодействию атакам, то сейчас сама жизнь вынуждает владельцев КИИ обеспечивать реальную защищенность своих объектов. Целесообразность использования продуктов класса SIEM в этой ситуации становится очевидной и, я бы сказал – безальтернативной», – отметил эксперт.
SIEM – не самая простая в управлении система, поэтому для погружения в тему компания RuSIEM оказывает заказчикам качественную техническую поддержку. Для организаций КИИ в текущих условиях очень важно быстро выявлять и локализовывать атаки, но поскольку они могут быть реализованы в разных точках сети, важно иметь возможность корреляции событий, происходящих на разных участках ИТ-инфраструктуры.
«Это даст возможность оперативно обнаружить действия злоумышленника, даже если эти действия очень хорошо маскируются. Для этого необходим сложный инструментарий, которым, в свою очередь, нужно уметь пользоваться. Как я уже говорил ранее, установка и обучение использованию SIEM-системы – процесс небыстрый и довольно трудоемкий, поэтому мы уделяем максимальное внимание помощи как в установке и настройке системы, так и в ее «боевом» использовании», - рассказал эксперт.
С каждым клиентом RuSIEM работает персональный менеджер, которого впоследствии дополняет менеджер по предпродажной подготовке. На этапе пилотного проекта подключается команда технической поддержки, которая сопровождает заказчика как после продажи, так и если он принимает решение продолжать пользоваться бесплатной версией. Компания также регулярно проводит обучающие мероприятия на базе Академии Информационных Систем (АИС) и собственные мастер-классы, информация о которых широко анонсируется.
