Развитие российских SIEM-систем: Security Capsule

Предпосылкой для публикации данной статьи явились приказы ФСТЭК России № 17 от 11 февраля 2013 года и № 21 от 18 февраля 2013 года, а также обзоры SIEM систем, опубликованные в ряде печатных и электронных средствах массовой информации. Обзор SIEM систем предлагает описание и анализ функционала зарубежных систем в силу того, что отечественные аналоги малоизвестны. В данной статье рассматривается опыт создания, сертификации и применения, пожалуй, первой отечественной сертифицированной SIEM системы «Программно-аппаратный комплекс администратора безопасности».