13.12.2016 ИТ-рынокХакеры проявляют поразительную смекалку, изобретая все новые средства и методы кибератак. Но одновременно совершенствуются и инструменты защиты. Ушли в историю времена, когда для спокойной жизни было достаточно антивирусной программы, а безопасность локальной сети гарантировали межсетевые экраны. Сегодня спектр угроз значительно расширился, а число устройств, подключенных к cети, многократно увеличилось. Задачей первостепенной важности стало своевременное обнаружение подозрительной активности, ведь если об угрозе стало известно, то ее нейтрализация — дело техники. Специальные решения, осуществляющие мониторинг информационных систем, анализирующие информацию в cети и на основании этого обнаруживающие вредоносную деятельность, известны уже много лет. Речь идет о так называемых SIEM-системах ...
читать далее.
