Positive Technologies и «Конфидент» подтвердили возможность интеграции MaxPatrol SIEM с решениями Dallas Lock

Специалисты Positive Technologies и ЦЗИ ГК «Конфидент» успешно завершили испытания, подтвердив поддержку событий системы защиты информации Dallas Lock 8.0 редакций «К» и «С» и Единого центра управления (ЕЦУ) Dallas Lock в MaxPatrol SIEM.

Интеграция позволит создать единое окно мониторинга, все события будут отображаться в одном интерфейсе. Также совместное использование позволит выполнить требования ФСТЭК России для государственных систем (ГИС), критической информационной инфраструктуры (КИИ) и ИСПДн, когда требуется не просто установить СЗИ, но и обеспечить непрерывный мониторинг. Сбор, регистрация и анализ событий безопасности будут осуществляться полностью на импортонезависимом стеке ПО.

«Мы успешно реализовали технологическое партнерство с одним из ключевых игроков на рынке российского ИБ — объединили усилия с компанией Positive Technologies. Результатом стало подтверждение полной совместимости MaxPatrol SIEM с решениями Dallas Lock. Это позволяет нашим клиентам интегрировать события Dallas Lock в свои комплексные системы управления информационной безопасностью, что является логичным шагом для тех, кто строит защиту на основе экосистемного подхода. Мы не просто объединяем отдельные компоненты, а создаем готовые решения, отвечающие актуальным потребностям рынка. Совместимость с Dallas Lock является ярким примером развития отечественной ИБ-экосистемы и значительно расширяет аналитические возможности MaxPatrol SIEM». — Михаил Дмитриев, директор по маркетингу, технологическому и бизнес-партнерству ЦЗИ ГК «Конфидент».

«Интеграция MaxPatrol SIEM совместно с Dallas Lock позволит нашим клиентам повысить эффективность работы SOC. Так как сейчас аналитики SOC перегружены сработками продуктов информационной безопасности, именно создание единого окна мониторинга ИБ-событий позволит снизить загрузку аналитиков и скорость обработки инцидентов и, как следствие, повысить защиту российских компаний от киберугроз». — Вадим Порошин, лидер продуктовой практики MaxPatrol SIEM в Positive Technologies.

Dallas Lock 8.0

Сертифицированная система защиты информации накладного типа для автономных и сетевых АРМ (применима для сложных сетевых инфраструктур). Представляет собой программный комплекс средств защиты информации в ОС семейства Windows с возможностью подключения аппаратных идентификаторов. Редакция «К» предназначена для защиты конфиденциальной информации, редакция «С» — для защиты конфиденциальной информации и информации, составляющей государственную тайну. Продукт включен в реестр российского ПО и имеет сертификат ФСТЭК России.

Подробнее на странице продукта: https://dallaslock.ru/products/szi-dallas-lock-8-0/

ЕЦУ Dallas Lock

Это кросс-платформенный центр управления, контролирующий безопасность всей ИТ-инфраструктуры организации вне зависимости от её структуры и масштабов. Предназначен для контроля целостности настроек активного сетевого оборудования и управления всеми решениями продуктовой линейки Dallas Lock.

Подробнее на странице продукта: https://dallaslock.ru/products/edinyy-tsentr-upravleniya/

MaxPatrol SIEM

Это российская система мониторинга событий и выявления инцидентов информационной безопасности в реальном времени, разработанная компанией Positive Technologies. Система служит технологическим ядром для корпоративных центров мониторинга (SOC), объединяя и анализируя данные со всех слоев IT-инфраструктуры организации.