Интеграция SIEM-решения SPLUNK

Цель проекта

Централизованный мониторинг и реагирование на инциденты в реальном времени для повышения уровня информационной безопасности.

Результат :

Обеспечена оперативная реакция на ИБ-инциденты и централизованное управление событиями.

Состав проекта :

• Внедрение SIEM-платформы SPLUNK
• Интеграция с ИТ-инфраструктурой трёх заказчиков
• Настройка лог-сборщиков, корреляционных правил, системы алертов
• Тестирование и обучение команд заказчика