«СерчИнформ SIEM» помог компании «Секрет-Сервис» выявить атаки на сетевые шлюзы
Иркутская компания ООО по защите информации «Секрет-Сервис» внедрила «СерчИнформ SIEM». Система собирает события с узлов корпоративной сети и помогает отделу ИБ выявлять признаки сетевых атак. Об этом CNews сообщили представители «СерчИнформ».
Решение развернули в начале 2026 г. после тестирования систем управления событиями ИБ (SIEM) нескольких производителей.
«Выбор остановили на «СерчИнформ», потому что нас устроило, что в «СерчИнформ SIEM» есть все необходимые функции «из коробки» и большое количество предустановленных коннекторов. Установка системы заняла час. Уже на старте эксплуатации мы зафиксировали несколько инцидентов: попытки подключиться к шлюзам компании с вредоносных адресов и подозрительную активность в одном из сегментов сети. Подозрительные моменты были локализованы и исследованы с положительным результатом», – сказал Александр Горбылев, специалист ООО по защите информации «Секрет-Сервис».
