НОВОСТИ
13 марта 2025 4462 6 мин.
Security Capsule SIEM – лауреат премии «Цифровые Вершины 2025»
12 марта 2025 года в павильоне «Умный город» на ВДНХ состоялся финал престижной премии «Цифровые Вершины 2025». В этом году среди сотен передовых отечественных IT-разработок эксперты выбрали лучшие решения, способствующие цифровой трансформации бизнеса и государственных структур. Одним из финалистов стала отечественная система мониторинга и корреляции событий информационной безопасности Security Capsule SIEM.О премии «Цифровые Вершины»
Премия «Цифровые Вершины» проводится с 2016 года и является одним из ключевых событий в сфере IT и цифровой трансформации. В 2025 году в конкурсе приняли участие почти 700 проектов из 44 регионов России и стран ЕАЭС. Финалисты представили свои разработки перед экспертным жюри в формате elevator pitch, имея всего 4 минуты на презентацию. Security Capsule SIEM вошла в число лучших IT-решений, что подтверждает её значимость и актуальность на российском рынке информационной безопасности.Текстовая версия выступления
Слайд 1
Здравствуйте, уважаемые члены жюри, участники и гости премии.
Графов Сергей, Руководитель проекта по разработке системы мониторинга и корреляции событий информационной безопасности Security Capsule SIEM, в компании Инновационные Технологии в Бизнесе. Санкт-Петербург.
Слайд 2
Информационная безопасность. Одна из важнейших задач государства и бизнеса.
Киберпреступления приводят к значительным финансовым потерям, важнейшим является вопрос кибербезопасности на объектах критической информационной инфраструктуры, в том числе финансовой сфере. В большинстве случаев ключевым технологическим пробелом является отсутствие централизованного автоматизированного сбора событий и выявления инцидентов.
Однако, в то же время дефицит кадров также отражается на сложности обработки инцидентов.
Напомню что с мая 2025 года вступают в силу увеличенные штрафы за утечку персональных данных.
Слайд 3
Наш ответ, Security Capsule SIEM. Импортозамещающее решение. Сертифицированное ФСТЭК России, а также в установленном порядке зарегистрированное в реестре Минцифры.
Основной задачей Security Capsule SIEM является выявление инцидентов информационной безопасности, на основе анализа событий поступающих от различных источников в сети предприятия.
Благодаря этому на предприятии обеспечивается централизованный автоматизированный сбор событий и оперативное выявление инцидентов.
Security Capsule SIEM совместима с отечественными операционными системами, СУБД, СЗИ.
Слайд 4
Согласно требованиям нормативно-методической документации Security Capsule SIEM может применяться в Государственных информационных системах, информационных системах персональных данных, в Автоматизированных системах управления технологическими процессами, а также на значимых объектах критической информационной инфраструктуры.
Слайд 5
Благодаря модульной архитектуре Security Capsule SIEM может применяться как на территориально-распределенном объекте информатизации, так и на объектовом.
Поддерживается горизонтальное и вертикальное масштабирование.
Слайд 6
Поставщиками событий для Security Capsule SIEM могут является все возможные программные и программно-технические средства способные осуществлять логирование каких-либо данных.
Слайд 7
Помимо иных отличительных особенностей. Мы одни из первых в России интегрировали ИИ-ассистент в SIEM-систему на базе генеративной языковой модели GigaChat.
Данная интеграция позволила добиться значительных показателей в части снижения операционных и административных расходов связанных с инцидентами информационной безопасности. Сократить время реагирования на инциденты, а также увеличить точность анализа. Что особенно важно в условиях дефицита кадров, а также постоянно расширяющегося ландшафта угроз.
Слайд 8
На данном слайде вы видите пример одного из инцидентов информационной безопасности зафиксированного Security Capsule SIEM.
Согласитесь, на первый взгляд ничего не понятно. И действительно, в классической SIEM системе разбор инцидента требует времени и погружения.
Слайд 9
Благодаря ИИ-ассистенту, офицер информационной безопасности в считанные секунды может погрузиться в инцидент. Получить краткое или подробное пояснение приведенной в нем информации. В случае необходимости ИИ-ассистент предоставит перечень рекомендаций по минимизации негативного эффекта от зафиксированного инцидента. Что может послужить своего рода фундаментов, отправной точкой, в оперативном реагировании на инцидент.
Слайд 10
Мы успешно реализовали более 40 проектов. А благодаря нашему подходу к сервису и лицензионной политике уверен, найдем отклики у многих компаний вне зависимости от их масштаба.
Security Capsule SIEM — это не только технологии, но и реальная защита бизнеса и государства.
Security Capsule SIEM – российское IT-решение для кибербезопасности
Security Capsule SIEM – это сертифицированная ФСТЭК России платформа, предназначенная для выявления инцидентов информационной безопасности на основе анализа событий, поступающих от различных источников. Она обеспечивает централизованный сбор и корреляцию данных, помогая предприятиям и государственным структурам своевременно выявлять и предотвращать угрозы.Благодаря модульной архитектуре система легко масштабируется и адаптируется к инфраструктуре любого масштаба – от отдельных предприятий до территориально-распределённых объектов. Она совместима с отечественными операционными системами, СУБД и средствами защиты информации.
Особую роль в развитии Security Capsule SIEM играет интеграция с искусственным интеллектом. Это первая в России SIEM-система, в которую внедрён ИИ-ассистент на базе GigaChat. Он анализирует инциденты, предоставляет детализированные пояснения и рекомендации по реагированию. Это значительно ускоряет обработку угроз, сокращая административные и операционные затраты, что особенно актуально в условиях дефицита квалифицированных специалистов в сфере ИБ.
Security Capsule SIEM – выбор бизнеса и государства
Система может применяться в государственных информационных системах 1 класса защищенности, ИСПДн 1 уровня защищенности, АСУ ТП 1 класса и на значимых объектах КИИ. Она успешно реализована уже в более чем 40 проектах, подтверждая свою эффективность в защите критически важной инфраструктуры.
Руководитель проекта ООО «ИТБ»
Участие Security Capsule SIEM в Финале премии «Цифровые Вершины 2025» – это признание вклада отечественных разработчиков в повышение цифровой безопасности страны. Мы продолжаем развивать и совершенствовать систему, чтобы предоставить пользователям максимально эффективный инструмент для защиты информации.