Контроллер для РЕД ОС в SIEM-системе «СёрчИнформ»
Компания «СёрчИнформ» объявила, что в систему «СёрчИнформ Мониторинг безопасности» («СёрчИнформ SIEM») добавлен новый контроллер для источника РЕД ОС. Это усиливает интеграцию решения с ОС и позволяет собирать с рабочих станций под ее управлением расширенный набор событий безопасности.
Контроллер обеспечивает передачу в систему мониторинга и управления событиями ИБ (SIEM) ключевых сообщений о работе компьютеров с РЕД ОС. Система собирает сведения об изменениях учетных записей, входах и выходах пользователей, активности по SSH, события планировщика (Cron), а также запросы к распределенной системе доменных имен (DNS-запросы) и другие системные события – в Linux это события системных демонов (служб), которые не попали в другие правила. Такой набор данных позволяет ИБ-специалистам не просто фиксировать факт работы сотрудника за ПК, а видеть полную картину: кто, когда и с какими правами заходил в систему, какие задачи выполнялись автоматически, не пытался ли кто-то подобрать пароль или получить несанкционированный доступ через удаленное подключение. Все эти события стекаются в единый центр мониторинга, где система коррелирует их с данными от других источников и при необходимости отправляет уведомление службе безопасности.
Как отмечают в компании, «СёрчИнформ Мониторинг безопасности» поставляется как «коробочное» решение, готовое к работе с первого включения. Таким образом, заказчики получат готовое решение, не требующее дополнительных трудозатрат при внедрении и отладке. А прямые его интеграции с источниками, такими как РЕД ОС, позволяют сразу контролировать ключевые элементы инфраструктуры.
Ранее в «СёрчИнформ Мониторинг безопасности» появился контроллер для системы управления доменом РЕД АДМ. Кроме того, другие решения компании – система защиты от утечек информации (DLP) «СёрчИнформ КИБ» и система аудита и защиты файловых хранилищ (DCAP) «СёрчИнформ Файловый Аудитор» также прошли испытания совместимости с новыми версиями ОС от «РЕД Софт». Таким образом, заказчики могут выстраивать контроль безопасность инфраструктуры на базе продуктов «РЕД Софт», используя единый стек совместимых решений.