Приказ ФСТЭК России № 117 на практике: Dallas Lock + RuSIEM

Как выполнить требования приказа ФСТЭК России № 117: от защиты инфраструктуры до мониторинга событий ИБ? Совместный вебинар ГК «Конфидент» и «РуСИЕМ», посвященный практической реализации требований приказа ФСТЭК России № 117. На вебинаре разобрали: ● какие задачи необходимо учитывать в рамках требований приказа ФСТЭК России № 117; ● как Dallas Lock обеспечивает защиту рабочих станций и серверов, регистрацию событий безопасности и централизованное управление; ● как RuSIEM собирает, обрабатывает, коррелирует и анализирует события информационной безопасности; ● как организована передача событий из Dallas Lock в RuSIEM; ● как выглядит весь процесс — от возникновения события на защищаемом узле до его анализа в SIEM. В практической части специалисты ГК «Конфидент» и «РуСИЕМ» показали работу Единого центра управления Dallas Lock, передачу событий в RuSIEM и дальнейшую работу с ними в SIEM-системе. Вебинар полезен специалистам и руководителям подразделений информационной безопасности и IT, которые отвечают за выполнение требований к защите информации и организацию мониторинга событий ИБ.