Саврус SIEM-система

Основная статья: Security Information and Event Management (SIEM)

САВРУС — решение класса SIEM, среда анализа и визуализации рисков в управленческих системах для мониторинга информационных процессов в организации, анализа и реагирования на критичные события.

2024: Интеграция с F.A.C.C.T. Threat Intelligence

Компания F.A.C.C.T. и ООО «САВРУС» 23 октября 2024 года сообщили заключении партнерского соглашения и старте разработки интеграции платформы киберразведки F.A.C.C.T. Threat Intelligence с системой мониторинга и корреляции событий информационной безопасности (SIEM) САВРУС. Интеграция систем повысит уровень защиты и установит новые стандарты в области быстрого обнаружения и реагирования на угрозы.

Обогащение данных в SIEM-системе САВРУС с помощью F.A.C.C.T. Threat Intelligence улучшит качество анализа и позволит более точно классифицировать инциденты, выявлять скрытые угрозы и определять их источники.

Благодаря нашим договоренностям с компанией F.A.C.C.T. о развитии технологического партнерства и консолидации ресурсов, мы планируем увеличить эффективность отделов ИБ существующих клиентов и повысить привлекательность решения для потенциальных заказчиков, — заявил Сергей Поляков, генеральный директор «САВРУС».

В рамках этого проекта мы планируем внедрять в систему САВРУС самую актуальную информацию о действиях злоумышленников и данные о вредоносном программном обеспечении, что позволит клиентам получать наиболее оперативные и точные сведения о киберугрозах, — отметил Даниил Ланской, руководитель отдела разработки и сопровождения интеграций компании F.A.C.C.T. — Эта интеграция не только повысит уровень защиты, но и установит новые стандарты в области быстрого обнаружения и реагирования на угрозы. Мы уверены, что это сотрудничество окажет значительное влияние на рынок кибербезопасности, предлагая инновационные решения для защиты от атак.

Технические решения F.A.C.C.T. Threat Intelligence позволяют интегрировать систему со всеми SIEM, IRP, TIP, SOAR по стандартным протоколам STIX/TAXII2.