Интеграция Ассистент и RuSIEM: испытания на совместимость пройдены

Компании САФИБ, разработчик программных продуктов и цифровых решений, и РуСИЕМ, российский разработчик программного обеспечения в области мониторинга и управления событиями информационной безопасности и защиты веб-приложений, сообщили о результатах испытаний своих продуктов на совместимость.

В рамках технологического сотрудничества компании завершили испытания на совместимость системы удалённого мониторинга и управления «Ассистент» и системы централизованного управления событиями информационной безопасности RuSIEM.

В ходе испытаний подтверждена корректность совместной работы продуктов. События, формируемые «Ассистентом» в формате syslog, передаются в RuSIEM по TCP или UDP и становятся доступны для обработки и корреляции.

Интеграция двух решений позволяет службам информационной безопасности расширить зону видимости и получить единую картину событий информацонной безопасности в ИТ-инфраструктуре. События о действиях пользователей программы для удаленного доступа «Ассистент» теперь можно использовать в правилах корреляции RuSIEM, что повышает точность выявления инцидентов, сокращает время расследования и снижает нагрузку на аналитиков: меньше ручного сопоставления и больше готовых срабатываний.

Ассистент (сертификат ФСТЭК России № 4162, переоформлен 25.05.2026; запись в реестре отечественного ПО № 3173) – российская кроссплатформенная программа для удалённого доступа и централизованного управления ИТ-инфраструктурой (UEM). «Ассистент» предназначен для безопасного удалённого доступа, технической поддержки, инвентаризации, администрирования и управления конфигурациями компьютерной и серверной техники как в изолированных локальных сетях, так и через Интернет. Допущен к применению в государственных информационных системах, на объектах критической информационной инфраструктуры, в системах персональных данных и автоматизированных системах управления технологическими процессами.

RuSIEM (сертификат ФСТЭК России № 4969, действует до 26.08.2030, запись в реестре отечественного ПО № 20365) - российская SIEM‑система, разработанная для анализа и корреляции событий информационной безопасности и ИТ-инфраструктуры в режиме реального времени. Объединяет продвинутую аналитику, визуализацию, автоматическое реагирование и гибкое управление инцидентами. Решение используется на значимых объектах критической информационной инфраструктуры, в государственных информационных системах 1 класса защищенности, в автоматизированных системах управления производственными и технологическими процессами, в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности, в информационных системах общего пользования 2 класса.