SIEM open tools
Дедлайн 28 июля 2022
Системы управления событиями и информацией о безопасности – это сложный программный продукт, внедрение которого, в большей степени, актуально для зрелых в плане информационной безопасности компаний.
Нужны комментарии экспертов по следующим вопросам:
1)Иностранные поставщики SIEM-систем уже ушли или находятся в процессе ухода с российского рынка. В то же время, государство ужесточило требования к объектам КИИ и компаниям, которые работают с персональными данными. Для ряда из них наличие SIEM – уже обязательно, для других – крайне рекомендуется. Как Вы оцениваете возможности российского рынка относительно удовлетворения растущего спроса?
2)Растущий спрос неизбежно влечет за собой рост предложения по интеграции SIEM-технологий в инфраструктуру компании. На Ваш взгляд, все ли специалисты готовы гарантировать качество? При ответе на этот вопрос будет уместно рассказать о реальных сроках интеграции, обязательных этапах тестирования и корректировки.
3)Какие трудности чаще всего возникают в процессе интеграции SIEM-технологий? Есть ли разница между интеграцией системы « с нуля» и переходом с другой (в связи с уходом вендора, например)? Если да, то какая?