«Легион ПРО» внедрила «СёрчИнформ Мониторинг безопасности» для контроля ИТ-инфраструктуры
ИТ-компания «Легион ПРО» использует «СёрчИнформ Мониторинг безопасности» (СёрчИнформ SIEM) как в собственной инфраструктуре, так и для клиентских проектов, сообщили SecPost в компаниях. Система обеспечивает сбор, хранение и обработку логов из различных программных и аппаратных источников, а также позволяет оперативно реагировать на события.
В числе преимуществ решения, согласно сообщению, — поставка с набором готовых правил корреляции (более 500), которые работают сразу после установки. Перечень правил и поддерживаемых контроллеров регулярно пополняется.
Помимо этого, как отмечается в сообщении, «СёрчИнформ Мониторинг безопасности» масштабируется и может применяться в составе центра управления ИБ (SOC). Система сертифицирована ФСТЭК и включена в реестр отечественного ПО.
