28.10.2026 Новости, Безопасность, Консалтинг и системная интеграция, ОС и разработка приложений, Планирование и проекты, Сети и телекоммуникацииИркутская компания ООО по защите информации «Секрет-Сервис» внедрила «СёрчИнформ SIEM». Система собирает события с узлов корпоративной сети и помогает отделу ИБ выявлять признаки сетевых атак. Решение развернули в начале 2026 года после тестирования систем управления событиями ИБ (SIEM) нескольких производителей. «Выбор остановили на „СёрчИнформ“, потому что нас устроило, что в „СёрчИнформ SIEM“ есть все необходимые функции „из коробки“ и большое количество предустановленных коннекторов. Установка системы заняла час. Уже на старте эксплуатации мы зафиксировали несколько инцидентов: попытки подключиться к шлюзам компании с вредоносных адресов и подозрительную активность в одном из сегментов сети. Подозрительные моменты были локализованы и исследованы с положительным результатом», — рассказывает Александр Горбылев, специалист ООО по защите информации «Секрет-Сервис». «Многие вендоры предлагают сотни коннекторов и правил к ним в своих системах. На практике это разнообразие нужно не всегда. Оптимально выбрать решение, которое поддерживает нужную базу. „СёрчИнформ SIEM“ поставляется с персонализированными коннекторами к типовому оборудованию и ПО. Если их не хватит, есть универсальные коннекторы под сетевые протоколы и стандарты — по ним можно подключить большинство других источников. А для самых сложных случаев, например самописного ПО или выборочной вычитки данных, есть возможность создать кастомное подключение по шаблону на PowerShell или собрать данные напрямую из БД ...
читать далее.
