«Реми» внедрила «СёрчИнформ SIEM» для защиты ИТ-инфраструктуры

2023: Внедрение «СёрчИнформ SIEM»

«Реми» – Дальневосточная торговая сеть – внедрила SIEM-систему «СёрчИнформ» для выявления инцидентов и укрепления информационной безопасности. Об этом компания «СёрчИнформ» сообщила 19 апреля 2023 года. После завершения пилотного проекта 2022 году заказчик решил развернуть «СёрчИнформ SIEM» на всей ИТ-инфраструктуре. Решение позволяет торговой сети «Реми» обрабатывать большой поток событий и выявлять угрозы информационной безопасности.

В нашей организации большой парк из разнообразного оборудования, которое нуждается в постоянном мониторинге. Поэтому появилась необходимость в SIEM-системе. Ключевыми критериями выбора стали – поддержка нужных нам коннекторов, наличие предустановленных правил корреляции, возможность написания своих правил и интеграция с другими решениями. По итогам пилотирования, мы пришли к выводу, что «СёрчИнформ SIEM» полностью соответствует нашим требованиям и подходит под задачи организации. Кроме того, мы отметили возможность кастомизации решения и оценили высокий уровень техподдержки от менеджеров внедрения «СёрчИнформ»», – прокомментировал руководитель отдела ИБ Департамента ИТ и АС торговой сети «Реми» Антон Волощук.

Главная задача, которую торговая сеть «Реми» ставит перед SIEM, – управление событиями информационной безопасности в реальном времени. Среди плюсов «СёрчИнформ SIEM» большое количество предустановленных правил корреляции, поддержка нестандартных коннекторов, возможность отправки уведомлений в Telegram.

По данным нашего исследования, более 70% заказчиков считают работу с SIEM сложной, опасаются чрезмерных трудозатрат на внедрение, настройку и кастомизацию. Однако «СёрчИнформ SIEM» работает «из коробки», поэтому систему можно эксплуатировать сразу после установки. Наши заказчики получают решение, которое интегрируется с любой ИТ-инфраструктурой и имеет больше 350 преднастроенных правил корреляции. Также «СёрчИнформ SIEM» дает исчерпывающее представление о том, как устроена инфраструктура компании и как она реально используется, – прокомментировал руководитель отдела аналитики «СёрчИнформ» Алексей Парфентьев.

«СёрчИнформ SIEM» выявляет сбои оборудования, ПО и потенциально опасные действия пользователей в корпоративной ИT-инфраструктуре. Определяет угрозы по корреляции внешне не связанных событий в разных точках инфраструктуры. «СёрчИнформ SIEM» рекомендована для использования в государственных органах и коммерческих организациях, а также входит в Банк цифровых решений и практик для тиражирования в регионах.