ГК «Солар» и «Инфосистемы Джет» завершили пилотирование Solar SIEM. В ходе тестирования специалисты интегратора проверили работу решения при нагрузке до 10 000 событий в секунду (EPS). По итогам пилота «Инфосистемы Джет» включила Solar SIEM в свой продуктовый портфель для проектов клиентов, сообщили проекту Игнатий Цукергохер в пресс-службе компаний.
Перед пилотом были определены задачи:
- оценить производительность SIEM;
- проверить работу готового контента;
- проверить подключение типовых источников событий;
- проверить совместную работу механизмов детектирования и реагирования.
При нагрузочном тестировании поток достигал 10 000 EPS. Архитектура на базе Kubernetes автоматически распределяет вычислительные ресурсы по мере роста инфраструктуры и объёма событий. Масштабирование не требует заново выстраивать интеграцию в инфраструктуре клиента.
Специалисты также проверили готовые сценарии детектирования угроз, основанные на экспертизе Центра противодействия кибератакам Solar JSOC, и сбор событий из корпоративных источников. При срабатывании правила корреляции Solar SIEM может автоматически запросить дополнительную телеметрию из средств защиты, дополнить контекст инцидента и запустить сценарий реагирования. Это сокращает объём данных, которые аналитик собирает вручную из нескольких систем.
