31.01.2017  Новости, Безопасность

Компания Solar Security, разработчик продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью, и SOC Prime, разработчик инновационной платформы для специалистов информационной безопасности — Security Management Assistance, объявили о заключении партнерских отношений. Команда архитекторов, аналитиков и инженеров Solar JSOC ежедневно используют SIEM от HPE ArcSight для оказания аутсорсинговых услуг по мониторингу и реагированию на инциденты ИБ. Строгие SLA, значительные потоки событий ИБ и повышенные требования к контенту и аналитике формируют список обязательных требований к SIEM-платформе. В первую очередь, это высокие показатели надежности и своевременности передачи информации от источников, а также корректность парсинга «сырых» событий. Кроме того, необходимо гарантировать доступность и производительность самой SIEM-системы, ее аппаратных и системных ресурсов. Иными словами, сама система мониторинга инцидентов информационной безопасности тоже должна находиться под контролем. Компания SOC Prime разрабатывает решения, которые позволяют повысить эффективность Security Operations Center. Один из таких продуктов — Predictive Maintenance — дает возможность контролировать подключение источников, отправку ими всех необходимых типов сообщений, а также следить за своевременностью передачи логов в распределенных инсталляциях SIEM-системы. После тщательной формализации проблем и анализа доступных на рынке продуктов обе компании пришли к ... читать далее.