НПО «Эшелон», российский разработчик средств кибербезопасности, и «РЕД СОФТ», разработчик программного обеспечения, объявляют о технологическом партнерстве. В рамках сотрудничества подтверждена полная совместимость и стабильность работы системы мониторинга событий безопасности KOMRAD Enterprise SIEM и системы управления базами данных РЕД База Данных.
СУБД РЕД База Данных — российская система управления базами данных, включающая инструменты администрирования, мониторинга и разработки. Продукт сертифицирован ФСТЭК России по четвёртому классу защиты и четвёртому уровню доверия и может использоваться в качестве средства защиты информации. Пользователям также доступны дополнительные механизмы безопасности, включая шифрование данных, дискреционный принцип контроля доступа и отказоустойчивый кластер.
KOMRAD Enterprise SIEM — решение, предназначеное для централизованного сбора, долгосрочного хранения, корреляции событий и выявления инцидентов информационной безопасности в режиме реального времени. Использует уникальные механизмы нормализации данных и встроенную экспертизу для выявления целенаправленных атак на ИТ-инфраструктуру.
Совместимость с KOMRAD Enterprise SIEM — стратегически важный шаг в развитии нашей экосистемы информационной безопасности. Интеграция позволяет передавать события из нашей СУБД в единый контур мониторинга, где они анализируются вместе с данными из других систем инфраструктуры. Такой подход дает более полную картину происходящего, помогает точнее выявлять цепочки действий нарушителя и повышает скорость реагирования на киберугрозы. В результате заказчик получает импортонезависимый и защищенный контур мониторинга безопасности, соответствующий требованиям регуляторов к объектам КИИ.
— Роман Симаков, лидер продукта РЕД База Данных и заместитель директора дивизиона системного программного обеспечения по разработке
РЕД База Данных продемонстрировала высокую эффективность при интеграции с KOMRAD Enterprise SIEM, не потеряв в своей производительности, обеспечив надежную передачу и доступность данных для последующего анализа в едином контуре мониторинга, а также быстрый доступ к своим данным, что бы процесс мониторинга "не мешал бизнесу". Это дает возможность использовать информацию из СУБД наряду с данными из других инфраструктурных источников, сохраняя высокую скорость обработки и обеспечивая соответствие требованиям.
— Николай Лишке, директор Центра Кибербезопансости ГК «Эшелон»
Благодаря подтвержденной совместимости заказчики получают полностью импортонезависимый стек для ИТ-инфраструктуры, в котором оптимизированная обработка «сырых» таблиц СУБД РЕД Базы Данных гарантирует сохранность каждого события даже при пиковых DDoS-атаках, механизмы потоковой репликации обеспечивают катастрофоустойчивость и георезервирование юридически значимых доказательств, а отсутствие проприетарных западных лицензий и сквозная поддержка российских криптоалгоритмов радикально снижают совокупную стоимость владения и повышают общий уровень защищенности архива.
Справка:
РЕД СОФТ — российский разработчик программного обеспечения. Портфель компании включает экосистему решений для организации и управления ИТ-инфраструктурой. Продукты РЕД СОФТ входят в Реестр российского ПО Минцифры России и сертифицированы ФСТЭК России. Заказчики компании РЕД СОФТ — это госкомпании и корпорации, органы государственной власти, представители бизнеса из всех отраслей экономики.
НПО «Эшелон» — разрабатывает широкий спектр средств защиты информации и анализа защищенности программного обеспечения и информационных систем. Флагманская разработка — система мониторинга событий безопасности KOMRAD Enterprise SIEM — входит в Реестр отечественного ПО и применяется для защиты государственных информационных систем и объектов критической информационной инфраструктуры (КИИ). Ключевая миссия — обеспечение технологического суверенитета в сфере обнаружения и реагирования на сложные киберугрозы.