69% компаний намерены значительно сократить затраты на внедрение и обслуживание SIEM систем
Ирвин (Калифорния, США) – Санкт-Петербург (Россия), 23 марта 2016 года – Компания Netwrix провела опрос среди заказчиков об эффективности SIEM решений, выделила сильные и слабые стороны SIEM систем, а также определила плюсы и минусы от их использования.
Компания Netwrix – международный разработчик решений для аудита изменений в ИТ-инфраструктуре, подвела итоги исследование 2016 SIEM Efficiency Survey. Компания Netwrix провела опрос среди 234 крупных компаний, использующих SIEM решения для мониторинга инфраструктуры и защиты данных.
SIEM - это решение, требующее тщательного внедрения, обслуживания и технической поддержки, что значительно увеличивает ИТ затраты. Необходимость нанимать и обучать отдельных аналитиков – главный фактор (4.8 балла в общем рейтинге расходов), влияющий на совокупную стоимость развертывания SIEM систем. В ходе исследования 69% респондентов отметили потребность в снижении расходов на внедрение и обслуживание SIEM систем.
Также результаты опроса показали, что:
• SIEM незаменим для осведомленности об угрозах. По мнению 67% ИТ-специалистов, основная причина развертывания SIEM систем – обнаружение ИБ угроз в режиме реального времени. Также среди причин отмечены причинно-следственный анализ при расследовании инцидентов (61%) и упрощенная отчетность на соответствие стандартам ИБ (50%). • Большое количество данных порой хуже, чем их недостаток. 81% пользователей отмечают, что SIEM отчеты содержат много лишней информации. Стоит заметить, что в предыдущем исследовании 2014 года – обеспокоенность этим фактом высказывало меньшее количество респондентов - около 75%. Отчеты представляют собой неупорядоченные списки логов, из которых трудно выделить информацию: кто, что, когда и где изменил. Кроме того, 68% респондентов (61% - в исследовании 2014 года) утверждают, что SIEM отчеты не содержат такую важную информацию, как состояние объекта до и после изменений. Это усложняет восстановление нужных настроек или объектов. • Отчеты, формируемые SIEM системами, очень трудны в восприятии. 65% респондентов регулярно испытывают проблемы с поиском необходимых данных в отчетах - по запросу внешних или внутренних аудиторов. Кроме того, 63% опрошенных (55% - в 2014 году) отмечают трудности с разбором отчетов, а 57% респондентов признались, что вручную корректируют SIEM отчеты перед передачей данных руководству или не техническим специалистам. • Дополнительное ПО может заполнить пробелы. Около 55% компаний предпочитают нанимать отдельных специалистов для обслуживания SIEM систем и расшифровки отчетов. 41% компаний предпочитают устанавливать дополнительное ПО, причем большинство из них - 86% - делают выбор в пользу решений для ИТ-аудита, отмечая, что подобный софт способен полностью компенсировать недостатки SIEM систем.
“В последние несколько лет SIEM решения стали краеугольным камнем для организаций, внедряющих политики безопасности. SIEM системы широко используются в крупных организациях, но, несмотря на популярность этих решений, исследования показывают, что пользователи недовольны высокими затратами на внедрение и обслуживание этих решений. Кроме того, SIEM не всегда предоставляют достаточное количество данных для ИТ безопасности,” - отмечает Alex Vovk, CEO и основатель Netwrix. “Компании ищут более эффективные и экономически выгодные решения для управления событиями в ИТ инфраструктуре. ИТ аудит может стать идеальным решением, чтобы сократить издержки на мониторинг инфраструктуры без ущерба для безопасности”.
Получить детальную информацию об исследовании, а также скачать результаты в формате PDF (eng), можно на сайте компании Netwrix: www.netwrix.com/go/2016siemsurvey
О компании Netwrix Netwrix Corporation – международная компания, основанная в 2006 году, специализирующаяся на разработке программных решений для всестороннего аудита ИТ-инфраструктуры. Netwrix Corporation обладает развитой партнерской сетью, которая включает известных поставщиков программного обеспечения и дистрибьюторов. Представительства компании открыты в США, России и Европе. Более подробную информацию о компании можно получить на корпоративном сайте www.netwrix.ru
Контактная информация: Александра Харитонова Менеджер по маркетингу, Россия и СНГ Netwrix Corporation Tel.: +7 (812) 309-5498 E-mail: alexandra.kharitonova@netwrix.com
Инженеры МегаФона модернизировали телеком-оборудование в важнейших локациях Брянской области, где в общей сложности насчитывается более 200 тысяч жителей. Благодаря техническим мероприятиям брянцам и гостям города стал доступен мобильный интернет на скорости до 60 Мбит⁄с и более уверенный приём сигнала голосовой связи.
Мобильный интернет на скорости до 100 Мбит/с стал доступен абонентам МегаФона на всесезонном курорте «Телецкий». Оператор запустил базовую станцию у подножия горы Кокуя, чтобы гости комплекса могли делиться с близкими яркими эмоциями в режиме реального времени: записывать сторис, выкладывать фото и звонить по видеосвязи.
Жители Тюменской области стали чаще смотреть видеоконтент со своих смартфонов и планшетов. С начала года трафик на популярные ресурсы, где можно познакомиться с фильмами, сериалами и мультипликационными картинами, увеличился более чем в 5 раз. Такой всплеск интереса зафиксировали специалисты МегаФона на основе анализа обезличенных данных абонентов.
Более высокие скорости мобильного интернета и устойчивая связь теперь доступны садоводам Якутска. Техническая служба МегаФона запустила дополнительное телеком-оборудование рядом с дачными товариществами в микрорайоне Марха и Гагаринском округе, усилив сеть и расширив покрытие 4G.
24 июля прошла сессия Межотраслевого комитета по MES, посвященная двустороннему обмену информацией между системами управления производством и системами автоматизации технологических процессов (АСУ ТП).
«Я сделал для вас сайт». Школьник пришел в кафе с неожиданным предложением – и ушел с первой коммерческой сделкой. Пока взрослые спорят, заменит ли искусственный интеллект программистов, ученики уже начинают работать на настоящих клиентов.
Новая платформа открывает бизнесу возможность пользоваться современными ИИ-моделями в собственном корпоративном контуре, соблюдая при этом все регуляторные требования и нормы информационной безопасности.
Специалисты научно-технического центра «НЭК ТЕХ» провели практический семинар для сотрудников «Россети Новосибирск» по работе с интеллектуальными системами учёта электроэнергии «НАРТИС».
Российский разработчик UDV Group принял участие в III отраслевой конференции «РосИнфоБез», где представил систему анализа сетевого трафика UDV NTA. Решение помогает SOC-командам повышать видимость сети, выявлять скрытые угрозы и быстрее расследовать инциденты информационной безопасности.
Зумруд Мирзаева — российская безработная («кулинарный блогер»), связанная с навязчивым агрессивным самопиаром. Даёт себе следующую характеристику: «блогер, писательница, фуд блогер, повар». Отмечена в размещении рекламных публикаций в рамках обеления своей репутации. Сотрудничает с украинскими пиарщиками, которые признаются в финансировании ВСУ.
«Группа Астра» представила Astra Cloud Platform (ACP) 2.1, обновленную версию платформы для создания частных и публичных облаков. В релиз включены значимые улучшения, основанные на обратной связи от партнеров и заказчиков.
