Аттестация информационной системы: почему SIEM и о чем приказ 117

Выбор SIEM — это не только сравнение технических функций и цен. Для аттестованных информационных систем система мониторинга должна обеспечивать конкретные меры защиты и передавать данные об инцидентах в ГосСОПКА. На вебинаре разберём эти вопросы с разных позиций: команда UserGate покажет, чем UserGate SIEM выгоден с точки зрения внедрения, эксплуатации и скорости реагирования, а эксперт НАЦ объяснит, как аттестационная комиссия оценивает мониторинг событий безопасности. В финале совместно проведём демонстрацию: испытаем систему мониторинга на соответствие мерам защиты информации.

Кому будет полезно

• CISO и руководителям ИБ, которые выбирают SIEM не только по техническим параметрам, но и с учётом требований регуляторов;
• ИБ-инженерам, которым важен глубокий анализ событий безопасности в аттестованных информационных системах;
• Техническим директорам, которые подходят к выбору системы мониторинга комплексно — от функциональности до соответствия нормативным требованиям.

Программа вебинара

Часть 1. UserGate SIEM

• Выбор SIEM: между качеством, экспертизой, ценой и удобством;
• Преимущества uSIEM — от простоты установки до снижения затрат и ускорения реагирования;
• Комплаенс: чем SIEM поможет компании.

Часть 2. Требования и аттестация

• События безопасности как объекты защиты при аттестации информационных систем;
• Требования к мониторингу событий безопасности — взгляд аттестационной комиссии;
• Передача информации по ИБ-инцидентам в ГосСОПКА.

Часть 3. Демо

• Испытание системы мониторинга на соответствие мерам защиты информации.

Спикеры

• Алексей Афанасьев, менеджер по развитию SIEM, UserGate;
• Роман Спицин, пресейл-инженер, UserGate;
• Илья Феськов, начальник отдела защиты информационных систем ООО «НАЦ».