ДиалогНаука: Функциональные возможности современных SIEM-систем HD

Современная SIEM-система представляет собой единое хранилище событий ИБ, обладающее также механизмами агрегирования, нормализации, корреляции и приоритезации. Кроме событий ИБ SIEM-система также содержит данные об активах, получаемых в том числе со сканеров уязвимостей, а также данные о пользователях, получаемых из IDM-систем или иных хранилищ учётных данных. События по дате2016 годИюнь 2016Май 2016Апрель 2016Март 20162015 год2014 год2013 год2012 год2011 годвесь архивСвязанные продуктыHP ArcSightСвязанные услугиПоставка средств защиты информацииСвязанные решенияРешение по мониторингу событий ИБВендорHPПредыдущие события:Вебинар: SafeInspect — контроль привилегированных пользователей. Технический обзор решения.Последующее событие:Вебинар: IPS для беспроводных сетейНазад к списку событий05 Апреля 2016Вебинар: Функциональные возможности современных SIEM-системВторник, 5 апреля 2016 г.11.00 — 12:00 (мск)Современная SIEM-система представляет собой единое хранилище событий ИБ, обладающее также механизмами агрегирования, нормализации, корреляции и приоритезации. Кроме событий ИБ SIEM-система также содержит данные об активах, получаемых в том числе со сканеров уязвимостей, а также данные о пользователях, получаемых из IDM-систем или иных хранилищ учётных данных.ПРОГРАММА: общие сведения о SIEM-системах; основные требования к данным системам; функциональные возможности SIEM на примере HP ArcSight ESM; модель пользователя \ модель ресурса \ сетевая модель; дополнительные модули; базовые примеры использования; необходимость подключения нестандартных источников; основные форматы журналов; часто встречающиеся сложности и методы их решения; примеры агентов; ответы на вопросы.Спикер: Родион Чехарин, руководитель проекта технического департамента АО «ДиалогНаука»05/04/2016