"Инфосистемы Джет" провела независимую оценку Solar SIEM: решение рекомендовано для использования в клиентских проектах

ГК "Солар", ведущий провайдер комплексной кибербезопасности в России, и компания "Инфосистемы Джет" завершили пилотирование Solar SIEM. В ходе тестирования специалисты интегратора проверили работу решения под нагрузкой до 10 000 событий в секунду (EPS). По итогам пилота "Инфосистемы Джет" включила Solar SIEM в продуктовый портфель для использования в проектах своих клиентов.

Компания ежегодно реализует более 1000 комплексных ИТ-проектов, более 300 из них – в сфере информационной безопасности. Поэтому перед включением нового решения в портфель интегратор проводит техническую оценку его возможностей и готовности к использованию в клиентских проектах.

Solar SIEM объединяет функции SIEM и SOAR в одном программном комплексе. Решение собирает и анализирует события информационной безопасности, выявляет потенциальные инциденты и позволяет автоматизировать их обработку и реагирование. Система обеспечивает полный жизненный цикл работы с инцидентами информационной безопасности – от сбора и анализа событий до автоматизированного реагирования. Использование единой платформы позволяет оптимизировать эксплуатацию системы мониторинга и реагирования и снизить совокупную стоимость владения до 40%.

Перед пилотом команда "Инфосистемы Джет" определила основные задачи: оценить производительность SIEM-системы "Солара", работу готового контента, подключение типовых источников событий, а также совместную работу механизмов детектирования и реагирования.

При нагрузочном тестировании на Solar SIEM подавали поток до 10 000 EPS. Архитектура решения на базе Kubernetes позволяет автоматически распределять вычислительные ресурсы по мере роста инфраструктуры и объема поступающих событий. SIEM-систему можно масштабировать без необходимости заново выстраивать ее интеграцию в инфраструктуре клиента.

Специалисты "Инфосистемы Джет" также протестировали готовые сценарии детектирования угроз, доступные в Solar SIEM из коробки и основанные на экспертизе центра противодействия кибератакам Solar JSOC, а также сбор событий из корпоративных источников. Отдельно проверяли связку SIEM и SOAR. При срабатывании правила корреляции Solar SIEM может автоматически получить дополнительную телеметрию из средств защиты, дополнить контекст инцидента и запустить предусмотренный сценарий реагирования. Это сокращает объем информации, которую аналитику приходится вручную собирать и сопоставлять в нескольких системах.

"Для нас при формировании продуктового портфеля важно понимать, какую практическую задачу решение может закрывать и какую роль оно занимает в комплексных работах по информационной безопасности. В случае с Solar SIEM мы увидели возможность предложить единый подход к мониторингу событий и автоматизации реагирования, включая использование готовой экспертизы и сценариев. Результаты пилотирования подтвердили для нас целесообразность использования решения в проектах клиентов".

"Для нас особенно ценна оценка специалистов "Инфосистемы Джет", поскольку они смотрят на Solar SIEM с позиции будущих клиентских проектов. Такая обратная связь позволяет оценить не только отдельные функции решения, но и его практическое применение в комплексных задачах по информационной безопасности. Включение Solar SIEM в портфель "Инфосистемы Джет" расширяет возможности использования решения в проектах по мониторингу и реагированию на инциденты".

Solar SIEM – программный комплекс для централизованного мониторинга, анализа и автоматизированного реагирования на инциденты информационной безопасности. Решение объединяет технологии SIEM (Security Information and Event Management) и SOAR (Security Orchestration, Automation, and Response). Solar SIEM внесен в Единый реестр российского ПО.