Организация системы централизованного хранения и обработки событий средствами SIEM-системы «Komrad»

Abstract

В статье рассмотрены способы обнаружения инцидентов в сети предприятия средствами SIEM-системы «Komrad», а также сформулированы требования к системе управления информационной безопасностью, определена значимость SIEM-систем. В результате проведенного анализа построена практическая модель применения отечественной SIEM-системы в моделируемой сети предприятия.

The article discusses the ways of detecting incidents in the enterprise network by means of the SIEM system "Komrad", and also formulated the requirements for the information security management system, determined the importance of SIEM systems. As a result of the analysis, a practical model of the application of the domestic SIEM system in the simulated network of the enterprise is constructed.