Программа пилотного тестирования KOMRAD Enterprise SIEM 4.5.

05.03.2025

Разработчик SIEM ГК «Эшелон» выпустил новую версию комплексного управления событиями информационной безопасности – KOMRAD Enterprise SIEM 4.5. Наша компания предлагает вам пилотное тестирование новой версии. Публикуем подробно программу для ознакомления.

Подготовительный этап пилотного тестирования

Работа начинается с заключения Соглашения о конфиденциальности информации, утвержденное обеими сторонами, между разработчиком и клиентом. После этого в течение 1 рабочего дня клиенту выдается установочный дистрибутив KOMRAD Enterprise SIEM. Клиент предоставляет доступ разработчику к своей инфраструктуре для организации пилотной площадки. В клиентской инфраструктуре должен располагаться развернутый KOMRAD Enterprise SIEM и 3 источника событий. Точное количество событий заранее согласуется.

Разработчик в течение 2 дней производит на стороне клиента настройку источников событий на передачу событий в систему KOMRAD Enterprise SIEM. Далее коллекторы системы настраиваются на прием событий от источников клиента.

Распечатка работ по дням выглядит так

№

Вид работ

Срок

Ответственная сторона

Результат

Подготовительный этап

Заключение Соглашения о конфиденциальности информации (Опционально)

3 рабочих дня

Клиент + Разработчик

Утвержденное обеими сторонами соглашение о конфиденциальности информации.

Передача установочного дистрибутива KOMRAD Enterprise SIEM

1 рабочий день

Разработчик/Партнер

Клиенту передан установочный дистрибутив.

Организация пилотной площадки

1 рабочий день

Клиент

Разработчику предоставлен доступ к инфраструктуре Клиента.

В которой развернут KOMRAD Enterprise SIEM и до трех источников событий ИБ по каждому типу коллекторов.

(Точное количество согласуется с Клиентом)

Настройка источников событий Клиента на передачу событий в KOMRAD Enterprise SIEM

2 рабочих дня

Клиент

На стороне Клиента источники сконфигурированы на передачу событий в KOMRAD Enterprise SIEM.

Настройка KOMRAD Enterprise SIEM на прием событий от источников Клиента

1 рабочий день

Разработчик/Партнер

Коллекторы KOMRAD Enterprise SIEM сконфигурирован на прием событий от источников Клиента.

Демонстрационный этап пилотного тестирования

Производится генерация и сбор событий от источников со стороны клиента на пилотной площадке. На каждый сгенерированный источник событий создается до 3 поисковых запросов и директив корреляции. Проводится настройка уведомлений на сторонние ресурсы на случай инцидентов, нарушающих безопасность. По завершении работ составляется отчет о проделанной работе и эффективности результатов. На основании этого клиент принимает решение о приобретении программы на постоянной основе.

Распечатка работ по дням выглядит так

№	Вид работ	Срок	Ответственная сторона	Результат
Демонстрация функциональных возможностей «KOMRAD Enterprise SIEM»
6	Генерация тестовых событий на источниках, их сбор и нормализация в KOMRAD Enterprise SIEM	2 рабочих дня	Клиент + Разработчик\Партнер	В KOMRAD Enterprise SIEM собраны все сгенерированные события от источников на пилотной площадке Клиента.
7	Дополнительная нормализация событий в KOMRAD Enterprise SIEM(Опционально)	1 рабочий день	Клиент + Разработчик\Партнер	В KOMRAD Enterprise SIEM нормализованы события, сгенерированные на этапе №6. (Не более 2-ух типов событий)
8	Построение поисковых запросов и директив корреляции	3 рабочих дня	Разработчик\Партнер	В KOMRAD Enterprise SIEM созданы до 3 поисковых запросов и директив корреляции на каждый источник событий, сгенерированных на этапе № 6. (Точное количество согласуется с Клиентом)
9	Настройка уведомлений (Опционально)	1 рабочий день	Клиент + Разработчик\Партнер	При возникновении инцидента информационной безопасности KOMRAD Enterprise SIEM будет формировать уведомление в стороннюю систему
Заключительный этап
10	Завершение работ	до 5 рабочих дней	Клиент + Разработчик\Партнер	Согласованный обеими Сторонами отчет по результатам проделанных работ