Решения обеспечивают реализацию мер по защите информации, применяемых при использовании корпоративных устройств в государственных информационных системах в соответствии с приказом ФСТЭК России №117 и Методическим документом «Состав и содержание мер по защите информации, содержащейся в информационных системах».
Совместимость R‑Vision SIEM и «Аврора Центр» ранее уже была подтверждена. В связи с выходом новых версий решений компании провели дополнительное тестирование и актуализировали интеграцию с учетом перехода R‑Vision SIEM на новую универсальную модель событий 2.0.
Универсальная модель событий 2.0 – встроенный инструмент R‑Vision SIEM, который приводит события из разных источников к единому формату и общей структуре полей. Благодаря этому инженерам проще разрабатывать правила нормализации, а аналитикам – работать с более согласованными и понятными данными, быстрее сопоставлять события и интерпретировать их в ходе расследования.
В рамках работ специалисты R‑Vision обновили правила нормализации событий для «Аврора Центр». Это позволяет корректно обрабатывать данные из UEM-системы в R‑Vision SIEM начиная с версии 2.9.0 и использовать их в дальнейшем анализе событий ИБ.
«Аврора Центр» передает в R‑Vision SIEM события, связанные с авторизацией пользователей, изменением конфигурации мобильных устройств, действиями администраторов и изменениями политик безопасности. После нормализации эти данные доступны в едином контуре мониторинга вместе с событиями от других источников инфраструктуры — сетевых устройств, прокси-серверов, рабочих станций, Active Directory и антивирусных решений.
Таким образом, пользователи актуальных версий «Аврора Центр» и R‑Vision SIEM могут продолжать использовать существующую интеграцию без самостоятельной адаптации правил обработки событий при обновлении SIEM. Данные из мобильного сегмента можно учитывать при корреляции событий и расследовании инцидентов информационной безопасности.
Мобильные устройства уже являются стандартным рабочим местом для многих организаций, к которым предъявляются требования по информационной безопасности в том числе регулятора ФСТЭК России.
Для нас важно, чтобы заказчик при эксплуатации новых версий «Аврора Центр» мог использовать все возможности интеграции с R‑Vision SIEM для обеспечения мониторинга событий с мобильных рабочих мест.
При обновлении R‑Vision SIEM мы уделяем особое внимание сохранению совместимости с решениями наших технологических партнёров. Переход на универсальную модель событий 2.0 потребовал адаптации интеграции с MDM/UEM-системой «Аврора Центр» к новой модели данных, включая актуализацию правил нормализации.
Мы выполнили необходимые доработки и подтвердили корректную обработку событий «Аврора Центр» в новой версии R‑Vision SIEM. Благодаря этому заказчики могут использовать интеграцию в актуальной версии продукта.
