Solar SIEM

2025

Solar SIEM — 2025.2

Представлена обновленная версия Solar SIEM — 2025.2. Об этом Солар (Solar) сообщила 24 декабря 2025 года.

𝓲

Фото: Solar

В этом релизе компания расширила возможности AI-ассистента, внедрила интеллектуальную фильтрацию данных на этапе сбора логов и автоматизировала аналитику. В результате клиенты, использующие Solar SIEM, могут снизить нагрузку на аналитиков SOC и совокупную стоимость владения (TCO) на 40% за счет объединения технологий SIEM и SOAR в одном продукте.

По данным аналитического центра «Солара», рынок в сегменте анализа и выявления инцидентов вырастет к 2027 году до 14,1 млрд руб. Развитие спроса в этом сегменте в первую очередь обеспечивают организации, которые чаще всего сталкиваются с киберугрозами. Так, в первом полугодии 2025 года 36% всех расследований инцидентов приходилось на госсектор, 20% — на промышленность, по 12% — на ИТ-индустрию, здравоохранение и энергетику и 8% — на ритейл. При этом доля атак год к году на госорганизации выросла на 5%, а на промышленные предприятия — на 11%. Наряду с этим бизнес и госсектор также формирует запрос на автоматизацию работы в SOC, чтобы снизить нагрузку на аналитиков и снизить остроту кадрового дефицита.

Поэтому при развитии собственного SIEM-решения «Солар» делает ставку на высокую автоматизацию и расширение возможностей AI-ассистента. В обновленной версии AI-ассистент теперь обрабатывает дополнительную информацию для расширения контекста инцидента. Он уже способен анализировать события на уровне аналитика 1-линии: берет на себя до 90% рутинных операций по сбору и первичной верификации данных, формируя более точную оценку и позволяя ИБ-специалистам сосредоточиться на сложных угрозах.

Вторым важным изменением стала функция фильтрации. Она позволяет пользователям определять критерии для сбора только релевантной информации, существенно уменьшая поток событий, поступающих в систему. Такой подход оптимизирует стоимость лицензии, которая зависит от объема обрабатываемых данных (EPS), и снижает требования к аппаратным ресурсам для хранения логов.

По результатам опроса 25 партнеров рынка ИБ, которые изучили функциональные возможности Solar SIEM, концепция двух технологий SIEM и SOAR «в одной коробке» отвечает актуальным запросам рынка. Мы уже ведем более 30 пилотных внедрений продукта в компаниях горнодобывающей промышленности, ИТ-компаниях, банковской, телеком, и оперативно интегрируем их обратную связь и практику реагирования на инциденты в возможности решения, — сказал Александр Ненахов, менеджер продукта Solar SIEM ГК «Солар».

В рамках развития Solar SIEM добавили сбор информации об активах, статистике запускаемых файлов и инвентаризации, которая используется для обогащения данных при расследовании инцидентов. Это сокращает общее время реагирования (Time-to-Response).«Диасофт» и «Центр «РИС» подтвердили безопасность решения Digital Q.ERP 12.4 т

Также в продукте реализована функция «Quick Actions» — быстрые действия для оптимизации часто используемых действий аналитика через дополнительные контекстные операции. Это высвобождает время аналитика и позволяет сфокусироваться на стратегических задачах.

Выпуск версии 2025.2 является частью последовательной стратегии «Солара» по созданию единой платформы мониторинга, обработки и реагирования на инциденты. Такой подход, объединяющий функционал SIEM и SOAR, позволяет компаниям закрывать весь жизненный цикл инцидента в одном окне и сэкономить на внедрении двух технологий до 40%. В планах на начало 2026 года — внедрение поддержки мультитенантности, механизма автоматического обновления контента от экспертов Solar JSOC и дальнейшее развитие AI-агента до уровня senior, способного анализировать большой поток информации и закрывать рутинные задачи.

Вывод на рынок коммерческой версии

«Солар» в конце октября объявил о выходе в новый для себя сегмент рынка систем для мониторинга, анализа и управления событиями безопасности в корпоративной ИТ-инфраструктуре (Security Information and Event Management – SIEM). Продукт под названием Solar SIEM^[1], по заявлениям представителей компании, также имеет и функционал решений для управления инцидентами кибербезопасности (Security Orchestration, Automation and Response – SOAR). В этой связке часть SIEM отвечает за мониторинг и выявление сложных целенаправленных атак на ИТ-инфраструктуру, а SOAR – за автоматическое реагирование с использованием специально разработанного для решения нейропомощника – ИИ-агента.

𝓲

Фото: TAdviser

SIEM – это технология, которую используют сотрудники центров оперативного реагирования на инциденты (Security Operations Center – SOC) для сбора событий, происходящих в ИТ-инфраструктуре, их анализа и обработки данных на основе правил корреляции. Информация собирается в консолидированный отчет, по которому офицеры службы ИБ компании могут принять решение в отношении того или иного инцидента. В то же время SOAR – это автоматизированная технология для быстрого и эффективного реагирования на кибератаки по заранее определенным сценариям – плейбукам.

«Коробочное» решение Solar SIEM построено на микросервисной архитектуре, в основе которой лежит собственный код — модули корреляции, обработки событий, автоматизации, интеграций и другие. Команда с нуля разработала всю логику продукта, хотя в качестве базовых компонент используются разработки открытых сообществ.

Ядром команды, которая занимается разработкой Solar SIEM, является компания «Гефест технолоджиз», долю в капитале которой «Солар» приобрела в начале 2025 года. В реестре отечественного ПО решение Solar SIEM обозначается под №21682 как программный комплекс автоматизации ситуационного центра ИБ «Эгида»^[2], принадлежащий компании «Гефест технолоджиз». «Солар» также подала заявку на получение сертификации ФСТЭК России.

В то же время на сайте производителя «Эгида» названа решением, которое объединяет функции SIEM, SOAR, платформы управления и анализа данных киберразведки (Threat Intelligence Platform – TIP), обнаружения и реагирования на угрозы на конечных точках (Endpoint Detection and Response – EDR) и даже управления уязвимостями (Vulnerability Management – VM).

Как пояснили TAdviser в компании «Солар», функциональные блоки, заявленные ранее на сайте «Гефест Технолоджиз», такие как UEBA, TIP, EDR и Vulnerability Management, на момент объединения находились на уровне прототипов и не были реализованы в продукте. В выпущенной версии Solar SIEM была использована стабильная, промышленная версия решения с фокусом на двух ключевых компонентах: SIEM и SOAR. При этом дальнейшее развитие будет идти в рамках бренда Solar, и не исключается, что в будущем наименование продукта может быть расширено, когда функциональность выйдет за рамки SIEM/SOAR и станет частью экосистемного подхода компании.

𝓲

Фото: Solar

Источником актуальных данных для Solar SIEM является центр противодействия кибератакам Solar JSOC и команда расследователей киберугроз Solar 4RAYS. Они аккумулируют знания о техниках и тактиках киберпреступников, нацеленных на российские компании и госструктуры, и защищает от них пользователей Solar SIEM. В Solar отмечают, что технологическая база продукта на момент запуска достаточна для решения таких задач клиентов как автоматизация процессов мониторинга и реагирования на инциденты, повышения эффективности аналитиков 1-й и 2-й линий обеспечения безопасности и сокращения инвестиции на внедрение связки SIEM и SOAR на предприятии. А за счёт использования микросервисной архитектуры можно масштабировать решение до обработки большого потока событий ИБ – до 500 тыс. сообщений в секунду (EPS).

Примечания