Обновленная версия RuSIEM 5.0.0: особенности, новый функционал

Новый релиз вендора RuSIEM представлен версией 5.0.0 флагманского продукта SIEM-системы. Программное обеспечение направлено на мониторинг событий и инцидентов безопасности в ИТ-инфраструктуре частного бизнеса и госструктур. Изменения в новом релизе сконцентрированы на увеличении скорости и производительности, расширении инструментов для выполнения задач. Вендор заявляется о ключевых изменениях в веб-интерфейсе, в работе с ИБ и с агентами. Разработчики устранили существующие недочеты в корреляторе.

Особенности новой версии 5.0.0

Значительно уменьшилось время загрузки страниц. Разработчики оптимизировали работу с SIEM-системой, чтобы аналитики получали всю информацию, могли быстро обрабатывать большие объемы и реагировать на угрозы.

Управление корреляцией

В разделе корреляции в новой версии появилась важная функция переоткрытия инцидента и его централизованного управления. Повторное открытие инцидента можно осуществлять через заданные в настройках правила корреляции. Благодаря этому значительно упрощается процесс управления инцидентами безопасности. Автоматическая настройка снижает роль ошибок человеческого фактора при ручном управлении.

Работа с инцидентами в целом значительно упростилась в новом релизе. После настройки нужных параметров администратор заходит в случившийся инцидент для анализа. После выхода админа в общий раздел, созданные настройки сохраняются. Не требуется заново все устанавливать. Это значительно экономит время и ресурсы.

Работа с большим объемом данных

Администраторы личного кабинета часто работают с большими списками, делают выгрузки из экселей, импортируются динамические и статические таблицы. Чтобы это можно было делать быстро и без ошибок, в новом релизе добавлен импорт из CSV-файлов. Это позволит загружать списки IP-адресов, доменов, хэш-тегов в автоматическом режиме без ручного набора.

Работа с агентами

Улучшена работа агентов. В новом релизе добавлен сбор событий из F6ManagedXDR. Модуль расширяет возможности защиты ИБ, так как отлично интегрируется с другими программными обеспечениями. При анализе логов сложных событий теперь можно использовать модуль FileLog. Он корректно обрабатывает события из множества строчек. Модуль RedCheck улучшает мониторинг ИБ, расширяет возможности для аудита.

В данный момент вендор внедряет обе версии SIEM-системы для стабильности работы стандартного релиза 4.4.6 и тестирования актуальной серии 5.0.0. Это делается, чтобы не допустить потери качества при работе с системой.

Две версии SIEM-системы

Это стабильно работающая система, которая прошла тестирование и получила высокие оценки пользователей. Для них важна надежность и предсказуемость работы, что и дает это программное обеспечение. Новый релиз 5.0.0 подходит для тех, кто впервые устанавливает SIEM-систему, понимает, что она еще находится в процессе тестирования, поэтому готов к ошибкам и недочетам в первые месяцы эксплуатации. Чтобы пользователи выбрали, какая версия им больше подходить, можно воспользоваться предложением установки сразу двух программ. Это снижает риски сбоев, помогает в адаптации новой серии 5.0.0, позволяет выявить преимущества нового и стандартного функционала. Пользователи, у которых уже установлена стандартная RuSIEM, могут получить специальное предложение по обновлению и переходу на серию 5.0.0. Обращайтесь по всем вопросам по контактному телефону 8-800-302-52-68.

RuSiem 1 год

RuSiem бессрочно

RuSiem модуль аналитики

RuSiem модуль индикатора компрометации