Новая версия SIEM-системы «Солар»
ГК «Солар» выпустила версию Solar SIEM 2026.3, ключевое изменение которой – появление ИИ-помощника в модуле «Реагирование», что расширяет применение ИИ на весь цикл работы с инцидентом – от детектирования до реагирования. В Solar SIEM также реализована полноценная мультитенантность: одна инсталляция может обслуживать несколько юридических лиц, филиалов или клиентов с изоляцией данных.
В условиях роста числа киберинцидентов SOC-командам важно не только своевременно обнаруживать угрозы, но и быстро восстанавливать контекст инцидента и выполнять необходимые действия. В то же время, по данным «Солар», у каждой третьей крупной организации штат специалистов по ИБ укомплектован только на 50–80%. Как отмечают в «Солар», развитие SIEM сегодня связано не только с обнаружением угроз, но и с эффективным использованием ресурсов SOC-команды, при дефиците специалистов важно сокращать ручные операции и быстрее восстанавливать картину инцидента. В компании видят спрос на платформенное решение, которое объединяет технологии SIEM и SOAR и помогает автоматизировать больше операций по мере развития расследования.
Добавление ИИ-помощника в модуле «Реагирование» стало ключевым изменением в Solar SIEM 2026.3. Помощник получает данные о выполнении сценария реагирования: последовательности действий, их статусах, запусках интеграций и результатах отдельных шагов. На основе этой информации он анализирует результаты реагирования и предлагает план дальнейшего расследования инцидента. Аналитикам не нужно вручную собирать информацию по отдельным этапам сценария, они получают восстановленный контекст и рекомендации для продолжения расследования.
Второе ключевое изменение Solar SIEM 2026.3 – полноценная мультитенантность. Она позволяет обслуживать несколько юридических лиц, филиалов или клиентов в одной инсталляции Solar SIEM с разграничением данных, правил корреляции, справочников и прав доступа. MSSP и Solar JSOC могут использовать одну платформу для нескольких заказчиков, а банки, холдинги и другие распределенные структуры – для работы с филиалами и дочерними организациями.
При работе с данными из разных сценариев реагирования, подразделений и клиентов аналитикам важно быстро сопоставлять информацию и получать нужные срезы. Для этого в Solar SIEM 2026.3 появился пользовательский конструктор дашбордов для дальнейшего анализа собранной информации. Он позволяет создавать собственные варианты отображения данных, например, по источникам событий, уровню критичности или выбранному периоду, из таблиц, фильтров и графиков. Конструктор доступен в шести модулях: событий информационной безопасности, алертов, правил корреляции, правил создания событий ИБ, правил обогащения и коллекторов. Теперь аналитики могут быстрее получать необходимые срезы данных и адаптировать рабочее пространство под конкретные задачи расследования.
В новой версии Solar SIEM также добавлен открытый программный интерфейс Public API для интеграции с внешними системами и скриптами. С его помощью компании могут автоматизировать обмен данными между Solar SIEM и внешними ИТ- и ИБ-системами и встроить решение в существующий ИТ-ландшафт.
В Solar SIEM 2026.3 переработан механизм резервного копирования и восстановления. Через интерфейс системы клиенты могут создавать полные и частичные резервные копии, выбирать их состав и хранить в S3-совместимом хранилище. В резервную копию могут входить база конфигурации системы, хранилище событий, объектное хранилище и метаданные кластера. Это помогает обеспечить более предсказуемое восстановление Solar SIEM после сбоя без потери настроек и накопленных данных.
Помимо развития функциональных возможностей, для компаний важна простота внедрения решения. В версии 2026.3 появился режим установки AIO-light, который упрощает развертывание SIEM-системы. Режим установки поддерживает работу с Debian-совместимыми дистрибутивами, а параметры прокси-сервера и DNS можно задать в конфигурационном файле. Полная переустановка Solar SIEM в режиме AIO-light – от запуска из одного ISO-образа до работающей инсталляции – занимает менее 15 мин. Таким образом, небольшая SOC-команда может развернуть решение в закрытых контурах, даже без доступа в интернет.
Кроме ключевых изменений, Solar SIEM 2026.3 получила ряд обновлений для эксплуатации и администрирования платформы: расширенную синхронизацию пользователей с протоколом LDAP и службой каталогов Active Directory, единое тегирование объектов, глобальную навигацию и сквозной поиск, историю изменений, а также экспорт и импорт настроек. Эти функции упрощают повседневную работу в Solar SIEM.