30 июня 2025 г.
Университет Иннополис внедрил SIEM-систему «СёрчИнформ» для выявления инцидентов ИБ и повышения уровня информационной безопасности в организации. Систему пилотировали в конце 2024 года и после успешного тестирования, «СёрчИнформ SIEM» доверили защиту своей ИТ-инфраструктуры.
«Постоянно растущие киберугрозы заставляют непрерывно повышать уровень защиты. SIEM-система — компонент комплексного подхода для кибербезопасности. Программа обеспечивает сбор и анализ информации из различных источников и дальнейшее выявление отклонений от заданных норм. В „СёрчИнформ SIEM“ нам понравилось, что систему просто развернуть и настроить. Решение выявляет угрозы сразу после инсталляции, что позволяет оперативно бороться с инцидентами», — рассказывает Михаил Серёгин, руководитель Центра информационной безопасности Университета Иннополис.
«При разработке SIEM мы изучили опыт тысяч клиентов. Ориентировались на компании, где нет большого ИБ-отдела, а с вопросами безопасности помогают ИТ-специалисты или системные администраторы, — комментирует системный аналитик „СёрчИнформ“ Павел Пугач. — Так мы предложили заказчикам решение, работающее из „коробки“. Такая SIEM минимизирует ручной труд ИБ-специалиста. Мы взяли на себя максимум предварительной настройки и снизили вычислительную нагрузку. Это видно на каждом этапе работы системы: сбор событий из источников в ИТ-инфраструктуре, корреляция и агрегация данных, выявление инцидента».
Источник: Пресс-служба компании «СёрчИнформ»
