Разработка SIEM-системы на базе открытых технологий для предприятий малого и среднего бизнеса

Мансуров Александр Валерьевич, Шабала Егор Евгеньевич

развертывание SIEM-системы для агрегации и обработки данных, критичных для анализа инцидентов информационной безопасности является необходимостью для всех современных предприятий. Однако, предлагаемые коммерческие SIEM-решения на этапах приобретения и эксплуатации являются достаточно дорогими для большинства предприятий среднего и малого бизнеса. Доступной альтернативой в этом случае можно назвать SIEM-системы, построенные с применением компонент на базе открытых технологий. В данной работе предложен подход к построению эффективной SIEM-системы, полностью базирующейся на использовании открытых программных решений. Предлагаемая SIEM-система является полностью информативной, способна выполнять предварительный автоматизированный анализ данных и предлагает необходимый инструментарий для специалистов по защите информации для осуществления комплексного анализа и обработки возникающих инцидентов информационной безопасности на предприятии

Ключевые слова:SIEM, инцидент безопасности, Suricata, ELK, Wazuh