10.04.2024  Новости, Безопасность, Дистрибьюторы/субдистрибьюторы, Консалтинг и системная интеграция, ОС и разработка приложений, Планирование и проекты

Торговый дом «Энерго» внедрил SIEM-систему от «СёрчИнформ» для предупреждения инцидентов и укрепления информационной безопасности. Сотрудничество началось в мае 2023 года после завершения пилотного проекта. «СёрчИнформ SIEM» позволяет ТД «Энерго» в режиме реального времени обрабатывать большой поток событий в ИТ-инфраструктуре компании и оперативно реагировать на них. Основными критериями в пользу выбора «СёрчИнформ SIEM» стали большое количество предустановленных коннекторов (в т.ч. для импортозамещенных решений), подходящих для ТД «Энерго» (WinEvent, Linux, GPO, AD Monitoring, Kaspersky, Cisco, UserGate, MS SQL, PostgreSQL, VMware, Syslog, SSH и др.), возможность отправки уведомлений в Telegram, а также быстрое внедрение системы, простота использования и обоснованность цены. «Сегодня SIEM — это необходимый инструмент для любой компании, которая хранит и обрабатывает большое количество чувствительной информации. ТД „Энерго“ является дистрибьютором продуктов питания, товаров для животных и нон-фуд товаров для компаний сетевого ритейла. Поэтому для нас важно, чтобы ИТ-инфраструктура компании, клиентские приложения были под надежной защитой, — комментирует специалист по информационной безопасности ТД „Энерго“ Константин Чернецов. — После внедрения SIEM-системы от „СёрчИнформ“ мы ежедневно фиксируем до 50 событий ИБ, которые требуют особого внимания и контроля. Так, с ее помощью мы смогли выявить массовую рассылку писем с вредоносным ПО и вовремя отреагировать на угрозу» ... читать далее.