Почему люди хотят приобрести SIEM?

У различных организаций из разных отраслей есть свои причины. Для государственных учреждений и компаний с объектами критической информационной инфраструктуры основной причиной по-прежнему является необходимость выполнения требований регуляторов. Но многие видят и необходимость обеспечить практическую кибербезопасность и сократить ущерб от возможных атак.

• Первый драйвер — требования регуляторов.
• Второй — компании строят SOC для обеспечения реальной кибербезопасности. SIEM необходим для покрытия основных потребностей: мониторинг состояния инфраструктуры и выстраивание процессов выявления и реагирования на инциденты.

В России ФСТЭК регулирует области ИБ и применения СЗИ. Для тех заказчиков, которые подпадают под требования регуляторов, важен вопрос наличия сертификата ФСТЭК, который подтверждает, что продукт соответствует требованиям ИБ.

Среди заказчиков, которые подпадают под требования ФСТЭК

• Государственные информационные системы.
• Ключевые информационные инфраструктуры.
• Системы, подпадающие под требования ЦБ.
• Системы обработки персональных данных.
• Автоматизированные системы управления.

Сертификат особенно актуален для ГИС, в таких системах применение СЗИ без сертификата запрещено.

Как регулируются разные направления

Защита государственных информационных систем (ГИС)

Регулируется приказом 17 ФСТЭК, который требует обеспечения процессов мониторинга информационной безопасности, выявления кибератак и инцидентов.

Защита критической информационной инфраструктуры (КИИ)

Регулируется ФЗ 187, который обязывает субъекты КИИ защищать свои объекты в соответствии с приказами 235 и 239 ФСТЭК:

• Приказ 235 описывает требования к подразделениям информационной безопасности.
• Приказ 239 описывает меры информационной безопасности, включая мониторинг и выявление инцидентов.

Защита персональных данных

• Регулируется приказом 21 ФСТЭК, в котором утверждены меры по обеспечению безопасности персональных данных.
• Регулируется ФЗ 152 «О персональных данных», описывает отношения, связанные с защитой персональных данных.
• Регулируется приказом 31 ФСТЭК, в котором утверждены требования к АСУ ТП.

Системообразующие компании

Регулируются указом 250 президента РФ, который обязывает компании реализовывать процессы информационной безопасности или передавать их на аутсорсинг только аттестованным центрам ГосСОПКА.

Какую SIEM систему выбрать? Сколько и какое нужно для этого железо? Сколько стоит SIEM система? Запросите консультацию по телефону 8-800-302-52-68.

Квалифицированные специалисты QP SOFT на демо-стенде покажут основной функционал SIEM систем

• Лаборатории Касперского KUMA
• RuSIEM
• KOMRAD Enterprise SIEM
• MaxPatrol SIEM.