Системы управления событиями ИБ

Системы управления событиями ИБ - это средства, предназначенные для управления информационной безопасностью в организациях в целом и управления событиями, полученными из различных источников. Системы способны в режиме реального времени анализировать события, поступающие от сетевых устройств и различных приложений.

• SIEM-системы (Security Information and Event Management) управляют информационными потоками и событиями в сети, при этом под событием понимается любая ситуация, которая может повлиять на сеть и ее безопасность. При ее возникновении система самостоятельно предлагает решение об устранении угрозы.
• XDR - решение для выявления киберугроз и реагирования на них. Собирает и анализирует данные из множества систем, позволяет обнаруживать действия хакера и автоматически реагировать на атаки. Решение рекомендуется к установке в качестве дополнительной функции при необходимости полной и беспрецедентной защиты информации, преимущественно в очень крупных компаниях, для которых одной только SIEM-системы будет недостаточно.