22.12.2022  Новости, Безопасность

Компания «СёрчИнформ» представила обновление SIEM-системы, которое расширяет возможности по контролю сетевого оборудования. Теперь «СёрчИнформ SIEM» может собирать события из VipNet, сетевого шлюза безопасности от отечественного производителя «ИнфоТекс». VipNetConnector — это криптошлюз (Site-to-site, RA VPN) и сервер-маршрутизатор конвертов, содержащих зашифрованные служебные данные и данные клиентский приложений. Для VipNetConnector в «СёрчИнформ SIEM» доступны 5 предустановленных правил: ошибки входа под учетными данными администратора; ошибки входа под учетными данными пользователя; операции с правилами фильтрации трафика; перезагрузка узла кластера; экспорт справочников, ключей и настроек. Два первых правила срабатывают, когда администратор или пользователь ошибается при попытке входа в учетную запись, а также при ... читать далее.