Иркутская компания ООО по защите информации «Секрет-Сервис» внедрила «СёрчИнформ SIEM». Система собирает события с узлов корпоративной сети и помогает отделу ИБ выявлять признаки сетевых атак.

Решение развернули в начале 2026 года после тестирования систем управления событиями ИБ (SIEM) нескольких производителей.

«Выбор остановили на „СёрчИнформ“, потому что нас устроило, что в „СёрчИнформ SIEM“ есть все необходимые функции „из коробки“ и большое количество предустановленных коннекторов. Установка системы заняла час. Уже на старте эксплуатации мы зафиксировали несколько инцидентов: попытки подключиться к шлюзам компании с вредоносных адресов и подозрительную активность в одном из сегментов сети. Подозрительные моменты были локализованы и исследованы с положительным результатом», — рассказывает Александр Горбылев, специалист ООО по защите информации «Секрет-Сервис».

«Многие вендоры предлагают сотни коннекторов и правил к ним в своих системах. На практике это разнообразие нужно не всегда. Оптимально выбрать решение, которое поддерживает нужную базу. „СёрчИнформ SIEM“ поставляется с персонализированными коннекторами к типовому оборудованию и ПО. Если их не хватит, есть универсальные коннекторы под сетевые протоколы и стандарты — по ним можно подключить большинство других источников. А для самых сложных случаев, например самописного ПО или выборочной вычитки данных, есть возможность создать кастомное подключение по шаблону на PowerShell или собрать данные напрямую из БД источника. Таким образом, заказчик получает все инструменты, чтобы укомплектовать систему под себя, и не платит за то, чем не будет пользоваться», — комментирует Павел Пугач, системный аналитик «СёрчИнформ».

Источник: