«Инфосистемы Джет» включили Solar SIEM в портфель после нагрузочных тестов

ГК «Солар» и «Инфосистемы Джет» завершили пилотирование Solar SIEM — системы для мониторинга событий информационной безопасности и автоматизированного реагирования на инциденты. По итогам тестирования интегратор включил решение в продуктовый портфель для использования в проектах своих клиентов.

Solar SIEM объединяет функции систем управления событиями безопасности (SIEM) и оркестрации реагирования (SOAR) в одном программном комплексе. Система собирает и анализирует события, выявляет потенциальные инциденты и автоматически запускает сценарии реагирования. По данным «Солара», переход на единую платформу снижает совокупную стоимость владения до 40%.

При нагрузочном тестировании на Solar SIEM подавали поток до 10 000 событий в секунду (EPS). Архитектура на базе Kubernetes распределяет вычислительные ресурсы автоматически по мере роста инфраструктуры — систему можно масштабировать без переинтеграции в инфраструктуру клиента.

Специалисты «Инфосистемы Джет» также проверили готовые сценарии детектирования угроз, которые поставляются «из коробки» на основе экспертизы центра противодействия кибератакам Solar JSOC, и протестировали подключение корпоративных источников событий.

Отдельно проверяли связку SIEM и SOAR: при срабатывании правила корреляции система автоматически запрашивает телеметрию из средств защиты, дополняет контекст инцидента и запускает сценарий реагирования. Это сокращает объём информации, которую аналитик иначе собирал бы вручную из нескольких систем.

Solar SIEM внесён в Единый реестр российского программного обеспечения. «Инфосистемы Джет» ежегодно реализуют более 300 проектов в сфере информационной безопасности и перед включением нового решения в портфель проводят его техническую оценку.

Источник: АРПП: Новости членов (🇷🇺)

#ГКСолар #ИнфосистемыДжет #SolarSIEM #кибербезопасность #мониторинг