«СёрчИнформ» SIEM получила веб-интерфейс

Система мониторинга и управления событиями ИБ «СёрчИнформ Мониторинг безопасности» ( «СёрчИнформ» SIEM) получила полнофункциональный веб-интерфейс для удаленного управления ИБ. Управление системой через браузер с любого авторизованного устройства упрощает удаленный контроль ИБ в распределенных и гибридных инфраструктурах. Об этом IT Speaker рассказали в «СёрчИнформ». 

«Раньше ИБ-специалист был привязан к рабочему месту, теперь контролировать периметр можно из любой точки и с любого устройства, например в командировке. Перенос функционала в браузер – это важный шаг для импортозамещения. Кросс-платформенный веб-доступ позволяет безболезненно встроить систему мониторинга ИБ (SIEM) в ИТ-инфраструктуры, построенные на Linux-компонентах и российском софте. Подключения к веб-консоли защищены, независимо от операционной системы на устройстве аналитика», – прокомментировал Павел Пугач, системный аналитик «СёрчИнформ». 

Веб-версия обладает тем же функционалом, что и десктопная, включая подключения источников, настройки правил корреляции, поиск уязвимостей на Карте сети и расследование угроз в Менеджере инцидентов. 

Разработчики также обновили дашборды, которые были доступны в веб-версии. С обновлением пользователи могут напрямую переходить из них к связанным правилам, событиям и инцидентам. 

Веб-интерфейс «СёрчИнформ Мониторинг безопасности» работает по умолчанию для серверов на платформе Linux. В Windows-среде он доступен как альтернатива десктоп-приложению. 

Ранее «СёрчИнформ» доработала свою SIEM-систему, интегрировав ее с отечественным почтовым решением RuPost. Благодаря новому коннектору данные из почтовой инфраструктуры теперь автоматически стекаются в централизованную систему мониторинга инцидентов.