ИНФИНИТУМ защитил IT-инфраструктуру с помощью «СёрчИнформ SIEM»

25 мая 2020

1044

Группа компаний «ИНФИНИТУМ» – одна из крупнейших инфраструктурных организаций на финансовом рынке России – внедрила SIEM-систему от «СёрчИнформ» для укрепления информационной безопасности внутренних процессов. «СёрчИнформ SIEM» позволит в реальном времени отслеживать все события в ИТ-инфраструктуре компании, потенциально представляющие угрозу: сбои оборудования и ПО, вирусные заражения, попытки неправомерного доступа, подозрительные действия пользователей и т.п.

В течение 2019 года специалисты ИНФИНИТУМ протестировали SIEM-системы разных производителей. Ключевыми критериями выбора стали возможности импортозамещения, сертификация продукта в органах надзора, обоснованность цены и оперативные возможности. «СёрчИнформ SIEM» лучше других показала себя на практике и максимально соответствует критериям отбора, подчеркнул Александр Брагин.

Главная задача, которую ИНФИНИТУМ ставит перед SIEM – предупреждение инцидентов и критичных ситуаций. В решении «СёрчИнформ» заказчик отметил наличие инструментов инцидент-менеджмента для раннего выявления предпосылок развития негативных сценариев, снижения вероятности выхода из строя элементов IT-инфраструктуры, высоко оценил возможности системы по анализу событий в разных точках инфраструктуры для качественного расследования инцидентов ИБ.