Аттестация информационной системы: почему SIEM и о чем приказ 117

Выбор SIEM — это не только сравнение технических функций и цен. Для аттестованных информационных систем система мониторинга должна обеспечивать конкретные меры защиты и передавать данные об инцидентах в ГосСОПКА. На вебинаре разберём эти вопросы с разных позиций: команда UserGate покажет, чем UserGate SIEM выгоден с точки зрения внедрения, эксплуатации и скорости реагирования, а эксперт НАЦ объяснит, как аттестационная комиссия оценивает мониторинг событий безопасности. В финале совместно проведём демонстрацию: испытаем систему мониторинга на соответствие мерам защиты информации.

Кому будет полезно

CISO и руководителям ИБ, которые выбирают SIEM не только по техническим параметрам, но и с учётом требований регуляторов;
ИБ-инженерам, которым важен глубокий анализ событий безопасности в аттестованных информационных системах;
Техническим директорам, которые подходят к выбору системы мониторинга комплексно — от функциональности до соответствия нормативным требованиям.
Программа вебинара

Часть 1. UserGate SIEM
Выбор SIEM: между качеством, экспертизой, ценой и удобством;
Преимущества uSIEM — от простоты установки до снижения затрат и ускорения реагирования;
Комплаенс: чем SIEM поможет компании.

Часть 2. Требования и аттестация
События безопасности как объекты защиты при аттестации информационных систем;
Требования к мониторингу событий безопасности — взгляд аттестационной комиссии;
Передача информации по ИБ-инцидентам в ГосСОПКА.

Часть 3. Демо
Испытание системы мониторинга на соответствие мерам защиты информации.
Спикеры
Алексей Афанасьев, менеджер по развитию SIEM, UserGate;
Роман Спицин, пресейл-инженер, UserGate;
Илья Феськов, начальник отдела защиты информационных систем ООО «НАЦ».