Аттестация информационной системы: почему SIEM и о чем приказ 117

Выбор SIEM — это не только сравнение технических функций и цен. Для аттестованных информационных систем система мониторинга должна обеспечивать конкретные меры защиты и передавать данные об инцидентах в ГосСОПКА. На вебинаре разберём эти вопросы с разных позиций: команда UserGate покажет, чем UserGate SIEM выгоден с точки зрения внедрения, эксплуатации и скорости реагирования, а эксперт НАЦ объяснит, как аттестационная комиссия оценивает мониторинг событий безопасности. В финале совместно проведём демонстрацию: испытаем систему мониторинга на соответствие мерам защиты информации.

Кому будет полезно:

• CISO и руководителям ИБ, которые выбирают SIEM не только по техническим параметрам, но и с учётом требований регуляторов;
• ИБ-инженерам, которым важен глубокий анализ событий безопасности в аттестованных информационных системах;
• Техническим директорам, которые подходят к выбору системы мониторинга комплексно — от функциональности до соответствия нормативным требованиям.

Программа вебинара

• Часть 1. UserGate SIEM
  • Выбор SIEM: между качеством, экспертизой, ценой и удобством;
  • Преимущества uSIEM — от простоты установки до снижения затрат и ускорения реагирования;
  • Комплаенс: чем SIEM поможет компании.
• Часть 2. Требования и аттестация
  • События безопасности как объекты защиты при аттестации информационных систем;
  • Требования к мониторингу событий безопасности — взгляд аттестационной комиссии;
  • Передача информации по ИБ-инцидентам в ГосСОПКА.
• Часть 3. Демо
  • Испытание системы мониторинга на соответствие мерам защиты информации.

Спикеры:

• Алексей Афанасьев, менеджер по развитию SIEM, UserGate;
• Роман Спицин, пресейл-инженер, UserGate;
• Илья Феськов, начальник отдела защиты информационных систем ООО «НАЦ».