2SDnjc1JCzF
Security Vision представила масштабное обновление SIEM: от контроля качества данных до расследования атак в едином контуре
Компания Security Vision выпустила крупное обновление решения Security Vision SIEM. Новый релиз направлен на создание бесшовного контура для центров мониторинга информационной безопасности (SOC) и закрывает полный цикл работы с инцидентами: от гарантии полноты поступающих данных до глубокого расследования и реагирования.
Эффективность SOC зависит от трех факторов: полноты данных, качества детектирования и скорости реакции. Если часть источников перестает передавать данные, правила корреляции генерируют шум, а аналитику приходится вручную восстанавливать цепочку атаки, критически важный инцидент легко пропустить. Обновленный продукт выстраивает эти процессы как единый управляемый цикл.
В масштабном обновлении возможности продукта были существенно расширены: появились мониторинг стабильности сбора и качества работы правил корреляции, контроль SLA аналитиков SOC, статистическое выявление аномального поведения, тестирование правил, поддержка обмена правилами в формате Sigma и ретроспективное построение цепочек процессов в инциденте.
Ключевые нововведения релиза:
- Прозрачность и контроль данных. Добавлен механизм мониторинга стабильности сбора. Администраторы могут отслеживать каждый источник, настраивать пороги отклонения потока и получать уведомления о пропадании событий, превращая скрытые «слепые зоны» в наблюдаемые инциденты.
- Повышение качества детектирования. Внедрен дашборд мониторинга качества правил корреляции для системного снижения уровня шума. Добавлена возможность тестировать правила на смоделированных событиях, а также импортировать и экспортировать их в формате Sigma (YAML) для быстрого переноса детектов из сторонних систем.
- Статистический анализ аномалий. Интегрирован сервис StatAnalyser, который с помощью набора статистических правил выявляет нетипичное поведение активов и помечает такие инциденты специальным маркером.
- Ускорение расследований. В карточке инцидента появился инструмент для ретроспективного построения цепочки процессов. Система автоматически выполняет дополнительные запросы и собирает информацию о процессах-родителях, сессиях и переходах между хостами, позволяя аналитику мгновенно оценить масштаб компрометации.
- Контроль эффективности SOC. Добавлен дашборд для мониторинга SLA аналитиков при расследовании инцидентов с возможностью просмотра сводных данных и детализации показателей по каждому специалисту.
Обновленный Security Vision SIEM предоставляет заказчикам не просто хранилище событий, а полноценную платформу с готовой экспертизой SOC. Главный результат – компания получает управляемый процесс, в котором видны качество исходных данных, эффективность детектов и весь путь инцидента от первого сигнала до реакции.
похожие материалы
Максим Степченков и Ева Беляева обсудили зависимость от поставщиков ИБ в «Belyaev_Podcast»
Когда единая экосистема безопасности становится зависимостью, а замена продукта требует пересмотра бюджета и процессов?
ИБ-Пророки обсудили будущее информационной безопасности на форуме GISDAYS
2 октября в Москве в рамках IX Ежегодного форума по информационной безопасности и ИТ GISDAYS* 2026 состоялась дискуссия авторов проекта «ИБ-Пророк».
DDoS-атаки на российский бизнес подскочили на 61% - хакеры разгоняют мощность до 3 Тбит/с
Количество DDoS-атак на российские компании в III квартале 2026 года выросло на 61% по сравнению с тем же периодом прошлого года.
Последствия удара по дата-центру «Яндекса» под Рязанью: объект остановлен, облачные сервисы дали сбой
В ночь на 8 октября беспилотники атаковали дата-центр «Яндекса» в Сасово Рязанской области.
Российским разработчикам игр дадут 5 млрд рублей и начнут готовить их к IPO
В России запускают венчурный фонд Indie GO Fund II объемом 5 млрд рублей для поддержки разработчиков видеоигр, которые планируют масштабироваться за пределами российского рынка и в перспективе выйти на биржу.
Департамент здравоохранения Томской области перевёл медицинские системы на VMmanager
В Департаменте здравоохранения Томской области завершилась модернизация ИТ-инфраструктуры на базе платформы виртуализации VMmanager от компании ISPsystem (входит в «Группу Астра»).
В 3 квартале 2026 года с DDoS-атаками столкнулись ритейлеры, логисты и телеком
В 3 квартале 2026 года хакеры значительно усилили DDoS-атаки на российские компании, стремясь получить коммерческую выгоду.
ИнфоТеКС и «Флант» подтвердили совместимость продуктов
Компании «ИнфоТеКС» и «Флант» подтвердили совместимость и корректную совместную работу программного обеспечения Deckhouse Stronghold 1.
RuBackup Catalog Granular Recovery от «Группы Астра»: точечное восстановление объектов каталога ALD Pro без остановки сервисов
Оно обеспечивает резервное копирование и гранулярное восстановление объектов LDAP-каталога и их атрибутов в онлайн-режиме — без остановки LDAP-службы и связанных с ней сервисов.
Впервые в России документ подписали через низкоорбитальную спутниковую связь
Российская аэрокосмическая компания БЮРО 1440 и УК «ЭЛЬГА» на форуме «Цифровые решения» заключили соглашение о тестировании сервиса на базе низкоорбитальной спутниковой группировки.