Приборы и системы. Управление, контроль, диагностика Аннотация к статье << Назад История, тенденции развития и роль SIEM-систем Ю.Ю. ГРОМОВ, К.В. СТАРОДУБОВ, П.И. КАРАСЕВ, В.А. ЗАЙЦЕВ, В.В. СУМЕНКОВ Статья посвящена актуальной на сегодняшний день теме – обеспечение информационной безопасности с использованием системы обнаружении и реагирования на инциденты информационной безопасности (SIEM). Цель исследования - провести анализ SIEM-систем, выявить роль SIEM, определить какие функции используются в системах, узнать особенности поколений SIEM-систем, выявить тренды развития и определить будущее SIEM-систем. Было проведено исследование рынка SIEM-систем, провели ознакомление с историей развития SIEM-систем, использованы интернет-ресурсы, проанализированы научные работы. В результате проведённой работы была выявлена важность использования SIEM-систем для реагирования на инциденты информационной безопасности, а также была раскрыта роль системы в Security Operation Centre (SOC). Определено правовое поле для использования SIEM в Российской Федерации. Также были выявлены наиболее вероятные и перспективные тренды развития систем на ближайшее будущее. Полученная в ходе исследования информация позволяет спрогнозировать большое будущее для SIEM-систем и сферы информационной безопасности в целом. Ключевые слова: SIEM; безопасность; SIEM-система; событие; инцидент; информационный; поколение SIEM. DOI: 10.25791/pribor.1.2023.1383 Стр. 31-36.