ИТ-компания «Легион Про» внедрила «СерчИнформ Мониторинг безопасности» (СерчИнформ SIEM) у себя и выбрала его для реализации клиентских проектов. Система позволяет обрабатывать большой поток событий в ИТ-инфраструктуре компании и оперативно реагировать на них. Об этом CNews сообщили представители «СерчИнформ».

Первостепенная задача, которую «Легион Про» ставит перед системой управления инцидентами ИБ (SIEM), – сбор, хранение и обработка логов из различных программных и аппаратных источников. Также среди преимуществ программы заказчик выделяет работу «из коробки»: система поставляется с набором готовых правил корреляции (более 500 готовых правил), учитывает опыт и задачи клиентов из всех отраслей экономики. Список контроллеров и правил постоянно расширяется.

«Решение «СерчИнформ» легко было развернуть при подготовленной платформе. Предустановленные правила готовы к работе сразу после инсталляции – что удобно. Более того, благодаря широкому спектру возможностей «СерчИнформ Мониторинг безопасности» покрывает большую часть потребностей ИТ-компании: от базового мониторинга состояния систем до расследования инцидентов ИБ», – сказал технический директор ООО «Легион Про» Евгений Алексеев.

«Легион Про» предлагает своим заказчикам решение, в эффективности которого убедился сам. «СерчИнформ Мониторинг безопасности» изначально спроектирована так, чтобы сразу встраиваться в существующие бизнес-процессы, предоставляя полный инструментарий для расследования инцидентов и защиты ИТ-инфраструктуры. При этом система легко масштабируется, включая возможность работы в составе Центра управления ИБ (SOC)», – сказал системный аналитик «СерчИнформ» Павел Пугач.

«СерчИнформ» постоянно расширяет возможности системы управления событиями ИБ (SIEM). Например, недавно в «СерчИнформ Мониторинг безопасности» добавилась поддержка отечественной системы управления корпоративной почтой RuPost. Новый коннектор автоматически собирает события из почтовой инфраструктуры и передает их в единый центр мониторинга безопасности.

«СерчИнформ Мониторинг безопасности» сертифицирована ФСТЭК и входит в реестр отечественного ПО.

• 2 июля в Москве пройдет ИТ-конференция «Сетевое лето 2026» от команд IT Elements и «Инфосистемы Джет. Регистрация открыта!