«Инфосистемы Джет» включили Solar SIEM в свой продуктовый портфель

Компания «Инфосистемы Джет» провела оценку Solar SIEM и рекомендовала решение для клиентских проектов. Во время пилотирования, проведённого совместно ГК «Солар» и «Инфосистемы Джет», работу решения проверяли под нагрузкой до 10 тысяч событий в секунду (EPS). По итогам пилота интегратор рекомендовал Solar SIEM для использования в проектах своих клиентов. 

В программный комплекс Solar SIEM входят функции как SIEM, так и SOAR. Инструмент помогает ИБ-командам оперативнее выявлять возможные киберинциденты и реагировать на них, автоматизируя многие рутинные действия. Как подсчитали в ГК «Солар», применение единого решения может снизить совокупную стоимость владения до 40%.

Во время пилотного проекта сотрудники «Инфосистемы Джет» оценивали производительность SIEM-системы, а также возможности для подключения типовых источников событий и работу механизмов детектирования и реагирования в едином комплексе.

Отдельно в ходе тестирования проверялись готовые сценарии детектирования угроз, собранные на основе экспертизы центра Solar JSOC и реальных событий в компаниях. Тестирование связки SIEM и SOAR показало, что при срабатывании правила корреляции Solar SIEM получает дополнительную телеметрию из средств защиты и успешно запускает заданный сценарий реагирования на основе контекста инцидента.  

Директор департамента внедрения систем мониторинга информационной безопасности «Инфосистемы Джет» Александр Мещеряков отметил важность единого подхода к мониторингу событий и автоматизации реагирования, который реализован в Solar SIEM. Высокие результаты инструмента во время пилотирования подтвердили для компании целесообразность его применения в клиентских проектах.