ПУБЛИКАЦИИ

Дата публикации 28 мая 2021

Варианты организации защищенного канала c ТИ НКЦКИ

В случае выбора в качестве способа информационного взаимодействия с НКЦКИ системы личных кабинетов, входящей в состав технической инфраструктуры (ТИ), необходимо после отправки в адрес НКЦКИ уведомительного письма также направить на email network@cert.gov.ru его регистрационный номер и дату подписи (скан-копию) и необходимую техническую информацию, перечень которой зависит от выбранного варианта организации защищенного канала.

Дата публикации 14 июля 2020

Получение (расширение) лицензии по ТЗКИ ФСТЭК России в части мониторинга информационной безопасности средств и систем информатизации

На сегодняшний день мониторинг информационной безопасности (далее – ИБ) информационных систем является актуальной и важной задачей для предприятий не только IT-сектора, но и для любых частных и государственных хозяйствующих субъектов, имеющих на балансе ценные информационные ресурсы (конфиденциальную информацию: персональные данные, коммерческая тайна и т.д.) разветвленную и сложную гетерогенную инфраструктуру.

Современные программно-аппаратные комплексы (например, на базе SIEM-систем) позволяют решить обозначенную задачу, что делает актуальным рассмотрение вопроса получения (или расширения) лицензии ФСТЭК России в части мониторинга информационной безопасности средств и систем информатизации.

Дата публикации 15 января 2017

Грани SIEM

В статье рассмотрены отдельные функции, возможности и способы применения первой отечественной SIEM-системы Security Capsule, которые не являются очевидными. Особое внимание авторы уделили функциональным возможностям SIEM Security Capsule, превосходящим заграничные аналоги, и существующим недостаткам применения зарубежных программных продуктов в инфраструктуре российских компаний. Из приведенных в статье данных можно сделать вывод, что на сегодняшний день Security Capsule не имеет аналогов среди российских продуктов данного класса по реализованному функционалу, архитектуре, а также по соотношению затрат на приобретение, внедрение, применение и по результативности в деле обеспечения уровня безопасности организаций.