SIEM: фундамент мониторинга и анализа событий безопасности🛡

Рост объемов событий и усложнение инфраструктур усиливают требования к мониторингу. В таких условиях SIEM становится ключевым инструментом, который помогает поддерживать видимость и управлять событиями безопасности.

Чтобы сформировать цельное представление о возможностях SIEM, собрали базовые элементы работы системы: задачи, функции, преимущества и порядок обработки событий.

В карточках Александр Казаков, системный инженер К2 Кибербезопасность, делится обзором ключевых элементов работы SIEM и его ролью в построении мониторинга.

В следующих постах рассмотрим особенности отечественных решений:
✅ KUMA (Kaspersky Unified Monitoring and Analysis Platform) — «Лаборатория Касперского»
✅ PT MaxPatrol SIEM — Positive Technologies

Как компании выстраивают поддержку NGFW❓

Эксплуатация NGFW в крупных организациях строится на распределении задач между несколькими сторонами. Основная работа остается в зоне ответственности внутренних ИТ-команд, при этом интеграторы берут на себя часть сложных процессов, а отдельные технические вопросы передаются вендору.

Такая модель позволяет удерживать стабильность системы в условиях высокой нагрузки и частых изменений.

Для компаний важна не только возможность оперативной реакции, но и последовательность в управлении обновлениями, качество инженерного анализа и прозрачность взаимодействия — именно эти параметры определяют надежность NGFW в долгосрочной перспективе.

✅ Собрали эти и другие наблюдения в исследовании NGFW — делимся полным материалом, в котором отражены модели эксплуатации, оценки качества и требования, формирующие рынок.

Kaspersky Unified Monitoring and Analysis Platform: архитектура и ключевые возможности платформы мониторинга🛡

KUMA — российское решение класса SIEM для централизованного сбора, хранения, анализа, корреляции и визуализации событий информационной безопасности из различных источников.

Платформа применяет масштабируемую архитектуру, поддерживает интеграцию с продуктами «Лаборатории Касперского» и сторонними решениями, а также обеспечивает гибкость при работе с логами и соответствие требованиям российского законодательства в сфере ИБ.

✅ В карточках Александр Казаков, системный инженер К2 Кибербезопасность, делится обзором архитектуры KUMA и ее основных возможностей.

К концу 2025 года разговоры о том, что же такое контейнер, по-прежнему продолжаются🤨

Хотя идея становится заметно проще, если представить родителя, который собирает обед для ангелочков-тройняшек перед походом: все, что им понадобится, оказывается в одной удобной упаковке.

✅ В карточках ведущий эксперт по безопасной разработке Александр Лысенко через знакомую всем пищевую аналогию раскрывает ключевые свойства контейнеризации и показывает, как изоляция и «единая упаковка» улучшают устойчивость корпоративной ИТ-среды.

Пока все подводят итоги года, подглядываем в список Александра Шилова, руководителя направления сетевой безопасности:

✅ рост команды почти в 3 раза
✅ прокачка экспертизы
✅ найденный секрет work-life balance

О главных вызовах 2025, доверии и привычках для восполнения ресурса — в карточках.

#команда 💻