Вы собираете разнообразную информацию со всего оборудования и программного обеспечения в вашей сети, а мы в Nics предлагаем решения, обеспечивающие более точную отчётность и наглядное представление данных. Эти решения также отвечают требованиям закона № 5651.
Записи, которые ведутся компонентами системы, служат для формирования доказательной базы в целях обеспечения безопасности и устранения неполадок. Управление журналами событий также необходимо для соответствия таким стандартам и нормативным требованиям, как ISO 27001, PCI и закон № 5651.Можно собирать и записывать большой объём информации — например, действия пользователей, показатели производительности системы, сведения о доступе к базам данных.
Наши решения для сбора журналов и управления ими обеспечивают корреляцию, архивирование и анализ записей, а также подготовку содержательных отчётов. Эффективное управление журналами позволяет легко проводить анализ безопасности и производительности вашей системы и при необходимости использовать записи в качестве доказательств в криминалистических целях.
Ведение журналов
Закон № 5651, официально вступивший в силу 15 ноября 2008 года, направлен на выявление преступников и предотвращение ситуаций, которые могут образовывать состав преступления в Интернете. Тем самым, существенно опережая киберпреступления, совершаемые через Интернет, закон призван защитить пользователей от вредоносного контента в сети и от мошенничества.
В решениях, которые мы внедряем в соответствии с требованиями закона № 5651, все журналы системы, подпадающей под действие закона, собираются в единой центральной точке; при этом мы обеспечиваем точность содержащейся в них информации, целостность файлов данных с помощью значений HASH, а также сохранность и конфиденциальность информации с помощью меток времени. Кроме того, мы легко интегрируем в системы клиентов механизм подписи TUBITAK.
SIEM (Security Information Event Management — управление информацией и событиями безопасности)
Наши решения для мониторинга и управления событиями позволяют собирать записи, формируемые различными аппаратными и программными системами, в едином центре и приводить их к стандартной структуре для комплексного поиска и отчётности. Важнейшая особенность этого решения — возможность корреляции записей из разных источников между собой. Благодаря этому подозрительные события, которые могли бы остаться незамеченными, легко и наглядно выявляются.