Главное

  • ИИ-помощник анализирует действия по инциденту и предлагает план дальнейшего расследования.
  • Одна установка Solar SIEM может обслуживать несколько юридических лиц, филиалов или клиентов с изоляцией данных.
  • Полная переустановка системы в закрытом контуре занимает менее 15 минут.

ИИ восстановит ход расследования

Solar SIEM объединяет мониторинг событий безопасности и автоматические действия при инцидентах. В версии 2026.3 ИИ-помощник появился в модуле «Реагирование».

Помощник получает сведения о сценарии реагирования. К ним относятся последовательность действий, их статусы, запуски интеграций и результаты отдельных шагов.

На этой основе система анализирует итоги реагирования и предлагает план дальнейшего расследования. Аналитики получают восстановленный контекст без ручного сбора сведений по каждому этапу.

Объем работы специалистов растет вместе с числом киберинцидентов. В первом полугодии 2026 года число подтвержденных инцидентов в российских компаниях превысило 17 тыс. Это на 17% больше показателя за тот же период прошлого года.

За шесть месяцев Solar JSOC выявил 742 тыс. подозрений на инциденты. Это примерно на 40% больше, чем годом ранее. Solar JSOC компания называет центром противодействия кибератакам.

По данным ГК «Солар», у каждой третьей крупной организации штат специалистов по информационной безопасности заполнен на 50-80%.

«При дефиците специалистов важно сокращать ручные операции и быстрее восстанавливать картину инцидента», отметил менеджер продукта Solar SIEM ГК «Солар» Александр Ненахов.

Одна система для нескольких организаций

Такую схему могут использовать центры мониторинга для нескольких заказчиков. Банки, холдинги и другие распределенные структуры смогут работать с филиалами и дочерними организациями в одной системе.

В платформе также появился конструктор панелей с данными. Аналитики могут собирать собственные представления из таблиц, фильтров и графиков.

Данные можно показывать по источникам событий, уровню важности или выбранному периоду. Конструктор доступен в шести модулях: событий безопасности, уведомлений, правил анализа, правил создания событий, правил обогащения и сборщиков данных.

Интеграция и восстановление после сбоев

Механизм резервного копирования и восстановления переработали. Через интерфейс можно создавать полные и частичные копии, выбирать их состав и хранить данные в хранилище, совместимом с S3.

В копию могут входить настройки системы, хранилище событий, объектное хранилище и сведения о кластере. Это позволяет восстанавливать систему после сбоя без потери настроек и накопленных данных.

Для установки в закрытом контуре добавили режим AIO light. Он работает с дистрибутивами на базе Debian, а настройки прокси сервера и DNS можно указать в конфигурационном файле.

Полная переустановка из одного ISO образа до работающей системы занимает менее 15 минут. Режим рассчитан на развертывание без доступа к интернету.

Среди других обновлений компания назвала синхронизацию пользователей через LDAP и Active Directory, единые метки объектов, общий поиск, историю изменений, экспорт и импорт настроек.

Контекст

Solar SIEM внесена в Единый реестр отечественного программного обеспечения под номером 21682 от 7 марта 2024 года. Получение сертификата ФСТЭК России для платформы запланировано на четвертый квартал 2026 года.

Ранее решение уже объединяло технологии SIEM, то есть мониторинг и анализ событий безопасности, и SOAR, то есть автоматизацию действий при инцидентах. В платформе также доступен контент от Solar JSOC.

Подробности: CNews