Правительственные агентства США, Великобритании, Австралии, Канады и других стран выпустили руководство, в котором призвали организации отдать приоритет внедрению платформ Security Information and Event Management (SIEM) и Security Orchestration, Automation and Response (SOAR), а также оказать содействие ИБ-специалистам по их закупкам и внедрению.

В совместном консультационном документе подчёркнута важность SIEM и SOAR в централизованном сборе критически важных данных. Также он гласит, что внедрение этих платформ — это «интенсивный, непрерывный процесс», требующий участия высококвалифицированного персонала.

Основной проблемой является предотвращение «усталости» — чтобы SIEM выдавала оповещения только при возникновении киберинцидентов. Для этого необходимо определить правильные типы и объёмы данных журнала (log data), а также верные фильтры для применения к этим данным.

Помимо этого, в документе рекомендуется разработать модель угроз, которая выявляет представляющие интерес события. Ключевым техническим моментом SOAR является обеспечение того, чтобы платформа реагировала только на фактические инциденты и не предпринимала действий против обычной сетевой активности.

Для решения этих задач безопасникам необходимо тщательно настраивать SIEM и/или SOAR для уникальной сети и организации, в которой они используются, внедряя платформы собственными силами. По признанию авторов руководства, это потребует значительных расходов: оплаты лицензии платформы, найма персонала со специальными навыками и «потенциальных скрытых затрат» в различных продуктах SIEM и SOAR при принятии решений о закупках.

 

Усам Оздемиров

29 мая, 2025

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

01.07.2025
«Национальный мессенджер» закрыл первый миллион
30.06.2025
Всё связать до 1 июля: «симку», биометрию, «Госуслуги»
30.06.2025
Нейросетям поставили задачу усовершенствовать бюджетный процесс
30.06.2025
Draugnet послужит демократизации отчётности по киберугрозам
30.06.2025
Россиян превращают в дропперов особо изощрённым способом
30.06.2025
Банк России сдал нулевой срез по цифровому рублю
30.06.2025
Половина безопасников хочет приостановить развёртывание GenAI
27.06.2025
«Корыстные цели и низкий уровень правовой культуры». Телеком-лицензии — только в чистые руки
27.06.2025
США опасаются усиления иранских кибератак после авиаударов
27.06.2025
«Можно было бы просто запретить импорт отдельных сегментов». «Аквариус» — о вечном

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных