☄️В Cloudlink появилась поддержка выгрузки событий безопасности в формате CEF для интеграции с внешними SIEM-системами. Кроме того, мы серьезно обновили механизм аудита и контроля действий пользователей. Cloudlink передает события по Syslog в формате CEF, что позволяет подключать практически любую SIEM без сложных доработок на стороне клиента. Специалист по безопасности может работать в привычном для себя интерфейсе SIEM, настраивать фильтры по уровням критичности, отслеживать события в реальном времени и оперативно реагировать на инциденты — от попыток подбора паролей до несанкционированных обращений к API. Благодаря интеграции с SIEM пользователи получают не только оперативный мониторинг, но и удобный инструмент для последующего расследования инцидентов, с полной историей того, кто, когда и какие действия выполнял. 🔒Cloudlink становится источником информации для контроля и безопасности для корпоративных ИТ-сред. Мы помогаем бизнесу соответствовать требованиям регуляторов, быть готовым к инцидентам и уверенно масштабироваться. #cloudlink #безопасность #новости