| Разработчики: | Microsoft |
| Дата последнего релиза: | 2021/04/23 |
| Технологии: | SaaS - Программное обеспечение как услуга, ИБ - Управление информацией и событиями в системе безопасности (SIEM) |
Основные статьи:
Microsoft Azure Sentinel — это масштабируемое облачное решение для управления информационной безопасностью и событиями безопасности (SIEM) , а также для автоматического ответа с помощью оркестрации операций защиты. Azure Sentinel обеспечивает интеллектуальные средства для анализа данных безопасности и аналитику угроз по всему предприятию, предоставляя единое решение для обнаружения предупреждений, видимости угроз, упреждающего поиска и реагирования на угрозы.
2021: Интеграция с Group-IB Threat Intelligence & Attribution
23 апреля 2021 года Microsoft и Group-IB сообщили об интеграции Azure Sentinel, облачного решения для управления информационной безопасностью, с системой исследования и атрибуции кибератак Group-IB Threat Intelligence & Attribution (TI&A).
Задачей разработчиков Group-IB и Miсrosoft в рамках проекта была загрузка баз знаний Group-IB TI&A в Azure Sentinel для автоматического сканирования и обнаружения соответствующих индикаторов TI в журналах источников данных организации для дальнейшего изучения и анализа.
 | В рамках реализации этого проекта мы решили задачи по автоматизированной доставке из Group-IB TI&A в Azure Sentinel актуальных индикаторов компрометации для дальнейшего изучения и анализа угроз, — подчеркивает Станислав Фесенко, руководитель департамента системных решений Group-IB. —Такой подход позволит компаниям увеличить скорость реагирования внутренних команд на потенциальный инцидент и усилить защиту ИТ-инфраструктуры за счет возможностей хантинга для предотвращения киберпреступлений еще на этапе их подготовки. |  |
Подрядчики-лидеры по количеству проектов
ВидеоМост (VideoMost) (1767) Elma (Элма, Интеллект Лаб, Практика БПМ) (1642) TrueConf (Труконф) (1589) Террасофт (Terrasoft, ТС-Консалтинг) (1147) Naumen (Наумен консалтинг) (500) Другие (8218) Elma (Элма, Интеллект Лаб, Практика БПМ) (245) Террасофт (Terrasoft, ТС-Консалтинг) (186) ВидеоМост (VideoMost) (181) Directum (Директум) (110) QuickBPM (83) Другие (753) Elma (Элма, Интеллект Лаб, Практика БПМ) (230) ВидеоМост (VideoMost) (101) Directum (Директум) (81) 1С-Рарус (30) Projecto (Проджекто) (26) Другие (545)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
1С Акционерное общество (35, 2771) ВидеоМост (VideoMost) (3, 1818) Elma (Элма, Интеллект Лаб, Практика БПМ) (4, 1762) TrueConf (Труконф) (3, 1605) Creatio (12, 1231) Другие (1886, 6872) Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 328) Directum (Директум) (2, 233) Creatio (1, 198) ВидеоМост (VideoMost) (2, 183) 1С Акционерное общество (13, 145) Другие (148, 497) Directum (Директум) (2, 238) Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 233) ВидеоМост (VideoMost) (1, 102) 1С Акционерное общество (9, 97) Projecto (Проджекто) (1, 26) Другие (85, 318) Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 180) Directum (Директум) (1, 147) 1С Акционерное общество (12, 80) Naumen (Наумен консалтинг) (5, 22) Адванта Консалтинг (Advanta) (1, 16) Другие (74, 238) 1С Акционерное общество (6, 16) Webinar Group (Вебинар, Вебинар Технологии) (1, 5) Optimacros (Оптимакрос) (1, 4) ВидеоМост (VideoMost) (1, 4) Постгрес профессиональный (ППГ, Postgres Professional) (1, 3) Другие (33, 45)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
ВидеоМост (VideoMost) ВКС - 1818 (1817, 1) 1С:Предприятие 8.3 - 1622 (204, 1418) TrueConf Server - 1605 (1589, 16) ELMA BPM Suite - 1432 (1432, 0) Creatio (ранее bpm’online) - 1231 (937, 294) Другие 4694 ELMA BPM Suite - 242 (242, 0) Directum RX - 233 (233, 0) Creatio (ранее bpm’online) - 198 (198, 0) ВидеоМост (VideoMost) ВКС - 183 (182, 1) 1С:Предприятие 8.3 - 137 (4, 133) Другие 387 Directum RX - 238 (238, 0) ELMA BPM Suite - 151 (151, 0) ВидеоМост (VideoMost) ВКС - 102 (102, 0) 1С:Предприятие 8.3 - 92 (4, 88) ELMA365 - 83 (83, 0) Другие 208 ELMA365 - 161 (161, 0) Directum RX - 147 (147, 0) 1С:Предприятие 8.3 - 72 (3, 69) ELMA BPM Suite - 22 (22, 0) Advanta (Адванта) - система управления проектами - 16 (16, 0) Другие 155 1С:Предприятие 8.3 - 14 (2, 12) МТС Линк Платформа для бизнес-коммуникаций и совместной работы - 5 (5, 0) ВидеоМост (VideoMost) ВКС - 4 (4, 0) Optimacros Платформа для оптимизационного и консолидационного планирования - 4 (4, 0) 1С-Битрикс24 - 3 (3, 0) Другие 28 Подрядчики-лидеры по количеству проектов
Интеллектуальная безопасность ГК (бренд Security Vision) (91) Positive Technologies (Позитив Текнолоджиз) (20) Инфосистемы Джет (16) SearchInform (СёрчИнформ) (12) Softline (Софтлайн) (12) Другие (133) Интеллектуальная безопасность ГК (бренд Security Vision) (6) R-Vision (Р-Вижн) (3) Softline (Софтлайн) (3) Инфосекьюрити (Infosecurity) (2) Инфосистемы Джет (2) Другие (10) Интеллектуальная безопасность ГК (бренд Security Vision) (13) Positive Technologies (Позитив Текнолоджиз) (6) CyberOK (СайберОК) (4) InnoSTage (Инностейдж) (4) SearchInform (СёрчИнформ) (2) Другие (11)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Интеллектуальная безопасность ГК (бренд Security Vision) (11, 91) Positive Technologies (Позитив Текнолоджиз) (15, 36) Лаборатория Касперского (Kaspersky) (8, 13) ArcSight (5, 13) Micro Focus (5, 13) Другие (259, 103) Интеллектуальная безопасность ГК (бренд Security Vision) (4, 6) Positive Technologies (Позитив Текнолоджиз) (2, 3) R-Vision (Р-Вижн) (1, 3) IBM (2, 2) Инфосекьюрити (Infosecurity) (2, 2) Другие (7, 8) Интеллектуальная безопасность ГК (бренд Security Vision) (3, 13) InnoSTage (Инностейдж) (2, 4) Positive Technologies (Позитив Текнолоджиз) (2, 3) SearchInform (СёрчИнформ) (1, 2) Уральский центр систем безопасности (УЦСБ) (1, 2) Другие (5, 5) Лаборатория Касперского (Kaspersky) (3, 3) SearchInform (СёрчИнформ) (1, 3) Интеллектуальная безопасность ГК (бренд Security Vision) (1, 2) МТС RED (Серенити Сайбер Секьюрити) ранее МТС Кибербезопасность (1, 1) Спейсбит (Spacebit) (1, 1) Другие (9, 9) SearchInform (СёрчИнформ) (1, 4) Лаборатория Касперского (Kaspersky) (3, 2) Перспективный мониторинг (1, 2) ARinteg (АРинтег) (1, 1) Positive Technologies (Позитив Текнолоджиз) (1, 1) Другие (1, 1)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 91 (0, 91) MaxPatrol SIEM - 31 (31, 0) СёрчИнформ SIEM - 12 (12, 0) HPE ArcSight ESM (Security Information and Event Management, SIEM) - 12 (11, 1) R‑Vision SOAR (ранее R-Vision IRP) - 10 (10, 0) Другие 10 Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 5 (0, 5) R‑Vision SOAR (ранее R-Vision IRP) - 3 (3, 0) Ngenix Облачная платформа - 2 (2, 0) MaxPatrol SIEM - 2 (2, 0) Jet CyberCamp - 1 (1, 0) Другие 5 Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 15 (0, 15) Innostage SOAR (ранее Innostage IRP) - 4 (4, 0) CyberART Сервисная служба киберзащиты - 4 (4, 0) PT Network Attack Discovery (PT NAD) - 2 (2, 0) DATAPK - 2 (2, 0) Другие -7 СёрчИнформ SIEM - 3 (3, 0) Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 2 (0, 2) Kaspersky Unified Monitoring and Analysis Platform (KUMA) - 1 (1, 0) Kaspersky Anti Targeted Attack Platform (KATA) - 1 (1, 0) МТС RED SOC - 1 (1, 0) Другие 7 СёрчИнформ SIEM - 4 (4, 0) Перспективный мониторинг: Ampire Киберполигон - 2 (2, 0) Positive Technologies: MaxPatrol VM (Vulnerability Management) - 1 (1, 0) Kaspersky Endpoint Detection and Response (KEDR) - 1 (1, 0) Kaspersky Anti Targeted Attack Platform (KATA) - 1 (1, 0) Другие 2 
