Подтверждена возможность интеграции MaxPatrol SIEM с решениями Dallas Lock
Компании «Конфидент» и Positive Technologies подтвердили совместимость системы защиты информации Dallas Lock 8.0 и Единого центра управления (ЕЦУ) Dallas Lock с системой мониторинга событий и выявления инцидентов MaxPatrol IEM.
Специалисты Positive Technologies и ЦЗИ ГК «Конфидент» успешно завершили испытания, подтвердив поддержку событий системы защиты информации Dallas Lock 8.0 редакций «К» и «С» и Единого центра управления (ЕЦУ) Dallas Lock в MaxPatrol SIEM.
Интеграция позволит создать единое окно мониторинга, все события будут отображаться в одном интерфейсе. Также совместное использование позволит выполнить требования ФСТЭК России для государственных систем (ГИС), критической информационной инфраструктуры (КИИ) и ИСПДн, когда требуется не просто установить СЗИ, но и обеспечить непрерывный мониторинг. Сбор, регистрация и анализ событий безопасности будут осуществляться полностью на импортонезависимом стеке ПО.
«Интеграция MaxPatrol SIEM совместно с Dallas Lock позволит нашим клиентам повысить эффективность работы SOC. Так как сейчас аналитики SOC перегружены сработками продуктов информационной безопасности, именно создание единого окна мониторинга ИБ-событий позволит снизить загрузку аналитиков и скорость обработки инцидентов и, как следствие, повысить защиту российских компаний от киберугроз», — отметил Вадим Порошин, лидер продуктовой практики MaxPatrol SIEM в Positive Technologies.
Dallas Lock 8.0 — это сертифицированное ФСТЭК России система защиты информации накладного типа для автономных и сетевых АРМ (применима для сложных сетевых инфраструктур).
Представляет собой программный комплекс средств защиты информации в ОС семейства Windows с возможностью подключения аппаратных идентификаторов.
Редакция «К» предназначена для защиты конфиденциальной информации, редакция «С» — для защиты конфиденциальной информации и информации, составляющей государственную тайну. Продукт включен в реестр российского ПО и имеет сертификат ФСТЭК России.
Подробнее на странице продукта.
ЕЦУ Dallas Lock — это кросс-платформенный центр управления, контролирующий безопасность всей ИТ-инфраструктуры организации вне зависимости от её структуры и масштабов.
Предназначен для контроля целостности настроек активного сетевого оборудования и управления всеми решениями продуктовой линейки Dallas Lock.
Подробнее на странице продукта.
Подробнее об интеграции можно прочитать на сайте вендора.
По вопросам, связанным с решениями Positive Technologies, обращайтесь к вашему менеджеру в MONT или на pt@mont.ru.
По вопросам, связанным с решениями ГК «Конфидент» Dallas Lock, обращайтесь к вашему менеджеру в MONT или на product@mont.ru.