x

РАЗБИРАЙТЕСЬ В ИНЦИДЕНТАХ
С ПОМОЩЬЮ ИИ

ИИ-ассистент Security Capsule SIEM

Помогает анализировать события, объясняет признаки угроз и предлагает следующие шаги расследования.

ИИ-ассистент Security Capsule SIEM

ВЫЯВЛЯЙТЕ УГРОЗЫ.
РАССЛЕДУЙТЕ ИНЦИДЕНТЫ.

Security Capsule SIEM — от событий безопасности к картине атаки

Объединяйте события серверов, рабочих станций и средств защиты. Настраивайте правила корреляции и проверяйте обнаружение угроз на данных своей инфраструктуры.

Security Capsule SIEM
01 03

Участие ООО «ИТБ» в конференции СПбУТУиЭ «Актуальные вопросы управления малым и средним бизнесом в России»

Прошло 16 февраля 2023 09:00–18:00 UTC +03:00 (Московское время) 622 2 мин.
Участие ООО «ИТБ» в конференции СПбУТУиЭ «Актуальные вопросы управления малым и средним бизнесом в России»
16 и 17 февраля в Санкт-Петербургском университете технологий управления и экономики начала работу II Международная научно-практическая конференция «Теория и практика управления предпринимательскими структурами в современных условиях», организованная совместно с АО «Технопарк Санкт-Петербурга».

На следующий день в секционном заседании «Предпринимательские инициативы и государственная поддержка предпринимательства» на базе АО «Технопарк Санкт-Петербурга» с выступлением принял участие заместитель генерального директора ООО «Инновационные Технологии в Бизнесе», Графов Александр. В ходе встречи он рассказал о направлениях компании по противодействию кадровым угрозам по утечке конфиденциальной информации, способам выявления инсайдеров и неэффективных сотрудников, новым тенденциям в развитии DLP-технологии и противодействию корпоративному мошенничеству. Отдельная тема была посвящена совершенствованию государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.

Напомним, в соответствии с принятым в 2017 году Федеральным законом № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» одной из задач обеспечения безопасности критических информационных инфраструктур (далее – КИИ) является взаимодействие с ГосСОПКА. Для того, чтобы обеспечить это взаимодействие, создаются центры, где будут сосредоточены силы и средства для обнаружения, предупреждения атак, ликвидации их последствий и реагирования на инциденты.

В ГосСОПКА функционируют центры с определенным набором функций. Координирует деятельность центров ГосСОПКА Национальный координационный центр по компьютерным инцидентам (НКЦКИ), созданный ФСБ России.

SECURITY CAPSULE SIEM

В Security Capsule SIEM реализован модуль «ГосСОПКА», обеспечивающий возможность полуавтоматической отправки уведомлений о зафиксированных на объекте информатизации компьютерных инцидентах в Национальный координационный центр по компьютерным инцидентам (НКЦКИ). Уведомления о компьютерных инцидентах направляются в Государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) по определенному НКЦКИ регламенту.