Новости
Security Capsule SIEM: Обновлен модуль обработки событий «1С:Предприятие»
В системе мониторинга и корреляции событий информационной безопасности Security Capsule SIEM обновлен модуль обработки событий системы «1С:Предприятие». Разработаны базовые правила корреляции данных поступающих из «1С:Предприятие». «1С:Предприятие» предназначено для автоматизации бухгалтерского и управленческого учётов, экономической и организационной деятельности предприятия.
В Security Capsule SIEM с применением интуитивно понятного Мастера предусмотрена возможность вносить изменения в уже существующие правила корреляции (входящие в базовый комплект поставки), а также создать новые правила корреляции.
Стоит отметить, что на этапе пуско-наладки SIEM-системы специалисты интегратора осуществят тонкую настройку всех компонентов исходя из особенностей конкретного объекта информатизации и предъявляемым требованиям. В том числе, написание правил корреляции и нормализации.
Таким образом, по сравнению с аналогичными SIEM-системами, представленными на рынке Российской Федерации у Заказчиков (Пользователей системы) отпадает необходимость отрыва собственных специалистов от их основных задач.
В Security Capsule SIEM с применением интуитивно понятного Мастера предусмотрена возможность вносить изменения в уже существующие правила корреляции (входящие в базовый комплект поставки), а также создать новые правила корреляции.
Стоит отметить, что на этапе пуско-наладки SIEM-системы специалисты интегратора осуществят тонкую настройку всех компонентов исходя из особенностей конкретного объекта информатизации и предъявляемым требованиям. В том числе, написание правил корреляции и нормализации.
Таким образом, по сравнению с аналогичными SIEM-системами, представленными на рынке Российской Федерации у Заказчиков (Пользователей системы) отпадает необходимость отрыва собственных специалистов от их основных задач.