SIEM

MaxPatrol SIEM — российское ПО класса «SIEM» от Positive Technologies. флагманский российский SIEM. Часто стоит в паре с MaxPatrol VM и PT NAD в контурах, которые уходят с QRadar/Splunk. Ключевые возможности: корреляция, eps/масштаб, сертификат фстэк, он-прем. Его рассматривают при замене Splunk Enterprise Security.

Kaspersky Unified Monitoring and Analysis Platform — российское ПО класса «SIEM» от Лаборатория Касперского. KUMA собирает события, коррелирует инциденты и стыкуется с защитой конечных точек. Один из самых известных российских SIEM наряду с MaxPatrol. Ключевые возможности: корреляция, eps/масштаб, сертификат фстэк, он-прем. Его рассматривают при замене Splunk Enterprise Security.

R-Vision SIEM — российское ПО класса «SIEM» от R-Vision. обрабатывает высокие потоки событий, содержит обновляемую базу правил детектирования атак с привязкой к MITRE ATT&CK и бесшовно интегрируется с R-Vision IRP (SOAR) и R-Vision TIP. Ключевые возможности: корреляция, eps/масштаб, сертификат фстэк, он-прем. Его рассматривают при замене Splunk Enterprise Security.

KOMRAD Enterprise SIEM — российское ПО класса «SIEM» от НПО «Эшелон». осуществляет сбор, нормализацию и потоковую корреляцию событий информационной безопасности из отечественных ОС, СКЗИ, сетевого оборудования и АСУ ТП, поддерживает прямую выгрузку инцидентов в НКЦКИ (ГосСОПКА). Ключевые возможности: корреляция, eps/масштаб, сертификат фстэк, он-прем. Его рассматривают при замене Splunk Enterprise Security.

RuSIEM — российское ПО класса «SIEM» от РуСИЕМ. обеспечивает сбор сотен тысяч событий в секунду (EPS), корреляцию инцидентов, инвентаризацию активов и автоматизацию взаимодействия с ГосСОПКА. Ключевые возможности: корреляция, eps/масштаб, сертификат фстэк, он-прем. Его рассматривают при замене Splunk Enterprise Security.

Kaspersky Unified Monitoring and Analysis Platform GosSOPKA compatible — российское ПО класса «SIEM» от ЛАБОРАТОРИЯ КАСПЕРСКОГО. Kaspersky Unified Monitoring and Analysis Platform (KUMA) – решение класса SIEM (Security information and event management), предназначенное для централизованного сбора, анализа и корреляции событий информационной безопасности с различных источников данных. Включён в Единый реестр российского ПО Минцифры РФ (№ 10057). Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр…

Kaspersky Unified Monitoring and Analysis Platform GosSOPKA compatible with High Availability — российское ПО класса «SIEM» от ЛАБОРАТОРИЯ КАСПЕРСКОГО. Kaspersky Unified Monitoring and Analysis Platform (KUMA) – решение класса SIEM (Security information and event management), предназначенное для централизованного сбора, анализа и корреляции событий информационной безопасности с различных источников данных. Включён в Единый реестр российского ПО Минцифры РФ (№ 10058). Ключевые возможности: корреляция,…

Kaspersky Unified Monitoring and Analysis Platform GosSOPKA compatible with Netflow support — российское ПО класса «SIEM» от ЛАБОРАТОРИЯ КАСПЕРСКОГО. Kaspersky Unified Monitoring and Analysis Platform (KUMA) – решение класса SIEM (Security information and event management), предназначенное для централизованного сбора, анализа и корреляции событий информационной безопасности с различных источников данных. Включён в Единый реестр российского ПО Минцифры РФ (№ 10059). Ключевые возможности: корреляция, eps/масштаб,…

Kaspersky Unified Monitoring and Analysis Platform GosSOPKA – compatible with Netflow and HA support — российское ПО класса «SIEM» от ЛАБОРАТОРИЯ КАСПЕРСКОГО. Kaspersky Unified Monitoring and Analysis Platform (KUMA) – решение класса SIEM (Security information and event management), предназначенное для централизованного сбора, анализа и корреляции событий информационной безопасности с различных источников данных. Включён в Единый реестр российского ПО Минцифры РФ (№ 10060). Ключевые возможности: корреляция,…

Kaspersky Unified Monitoring and Analysis Platform with High Availability — российское ПО класса «SIEM» от ЛАБОРАТОРИЯ КАСПЕРСКОГО. Kaspersky Unified Monitoring and Analysis Platform (KUMA) – решение класса SIEM (Security information and event management), предназначенное для централизованного сбора, анализа и корреляции событий информационной безопасности с различных источников данных. Включён в Единый реестр российского ПО Минцифры РФ (№ 10055). Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр…

Kaspersky Unified Monitoring and Analysis Platform with Netflow support — российское ПО класса «SIEM» от ЛАБОРАТОРИЯ КАСПЕРСКОГО. Kaspersky Unified Monitoring and Analysis Platform (KUMA) – решение класса SIEM (Security information and event management), предназначенное для централизованного сбора, анализа и корреляции событий информационной безопасности с различных источников данных. Включён в Единый реестр российского ПО Минцифры РФ (№ 10054). Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр…

Kaspersky Unified Monitoring and Analysis Platform with Netflow support and High Availability — российское ПО класса «SIEM» от ЛАБОРАТОРИЯ КАСПЕРСКОГО. Kaspersky Unified Monitoring and Analysis Platform (KUMA) – решение класса SIEM (Security information and event management), предназначенное для централизованного сбора, анализа и корреляции событий информационной безопасности с различных источников данных. Включён в Единый реестр российского ПО Минцифры РФ (№ 10056). Ключевые возможности: корреляция,…

MaxPatrol Security Information and Event Management — российское ПО класса «SIEM» от ПОЗИТИВ ТЕКНОЛОДЖИЗ. MaxPatrol SIEM — система управления событиями ИБ, которая выявляет комплексные кибератаки в инфраструктурах любого масштаба. Экспертные правила «из коробки» помогают аналитику оперативно запустить мониторинг инфраструктуры и обнаружить следы присутствия злоумышленника уже на этапе внедрения. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk…

Positive Technologies Network Attack Discovery — российское ПО класса «SIEM» от ПОЗИТИВ ТЕКНОЛОДЖИЗ. PT Network Attack Discovery — система поведенческого анализа сетевого трафика для обнаружения скрытых кибератак. Точно выявляет действия злоумышленников в сети, упрощает расследование инцидентов и помогает в проактивном поиске угроз. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

Positive Technologies Next Generation Firewall (PT NGFW) — российское ПО класса «SIEM» от ПОЗИТИВ ТЕКНОЛОДЖИЗ. PT Next Generation Firewall - первый российский межсетевой экран нового поколения для высоконагруженных систем. Сочетает в себе производительность, надежность и простоту эксплуатации. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

PT Industrial Security Incident Manager (PT ISIM) — российское ПО класса «SIEM» от Positive Technologies (Позитив Технолоджиз). программно-аппаратный комплекс мониторинга безопасности технологических сетей (АСУ ТП / КИИ) от Positive Technologies. Обеспечивает инвентаризацию активов, выявление аномалий и вторжений в промышленных протоколах, сертифицирован ФСТЭК России и включён в реестр Минцифры РФ. Ключевые возможности: корреляция, eps/масштаб, сертификат фстэк, он-прем. Его рассматривают при замене Splunk…

R‑Vision SIEM — российское ПО класса «SIEM» от Р-ВИЖН. обладает комплексным подходом к обработке событий безопасности на всех этапах работы с данными, что оптимизирует использование ресурсов компании. Замещает зарубежные аналоги: ArcSight Logger, ArcSight SIEM, Fortinet FortiSIEM, FortiSIEM, HP ArcSight, HPE ArcSight. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

Security Vision — российское ПО класса «SIEM» от Интеллектуальная Безопасность. Центр управления информационной безопасностью Security Vision от компании-разработчика Интеллектуальная Безопасность предназначен для автоматизации процессов выявления, анализа и устранения угроз информационной безопасности, обеспечения соответствия нормативным требованиям и стандартам, а также для централизованного управления инцидентами и формирования отчётности по состоянию защищённости информационных ресурсов организации.…

Security Vision RM — российское ПО класса «SIEM» от Интеллектуальная Безопасность. Программный продукт Security Vision RM от компании-разработчика «Интеллектуальная Безопасность» предназначен для автоматизации процессов выявления, анализа и управления рисками в сфере информационной безопасности, а также для обеспечения соответствия деятельности организации установленным стандартам и нормативам безопасности путём создания единой системы контроля и мониторинга рисковых событий и инцидентов. Система Security…

Security Vision КИИ — российское ПО класса «SIEM» от Интеллектуальная Безопасность. Программный продукт Security Vision Критическая Информационная Инфраструктура от компании-разработчика Интеллектуальная Безопасность предназначен для автоматизации процессов обеспечения безопасности критической информационной инфраструктуры, включая мониторинг угроз, анализ уязвимостей и управление инцидентами информационной безопасности с целью минимизации рисков и соблюдения нормативных требований в области защиты информации.…

UserGate Log Analyzer — российское ПО класса «SIEM» от ЮЗЕРГЕЙТ. Замещает зарубежные аналоги: ArcSight SIEM, Check Point SmartEvent, Fortinet FortiAnalyzer, Palo Alto Networks Cortex XSIAM, Splunk Enterprise Security. Включён в Единый реестр российского ПО Минцифры РФ (№ 6919). Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

UserGate SIEM — российское ПО класса «SIEM» от Юзергейт. Программный продукт UserGate SIEM (рус. ЮзерГейт СИЕМ) от компании-разработчика Юзергейт предназначен для обеспечения комплексной защиты информационных систем и сетей различного масштаба путём реализации расширенных механизмов обнаружения и нейтрализации угроз, включая антивирусную защиту, контроль интернет-трафика и приложений, анализ современных угроз, систему обнаружения и предотвращения вторжений, а также обеспечение высокой отказоустойчивости и…

ViPNet IDS NS — российское ПО класса «SIEM» от ИнфоТеКС. Программный продукт ViPNet IDS NS (рус. ВиПНет ИДС НС) от компании-разработчика ИнфоТеКС предназначен для мониторинга сетевого трафика и анализа событий безопасности в режиме реального времени. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

ViPNet Personal Firewall 4.5 — российское ПО класса «SIEM» от ИнфоТеКС. ViPNet Personal Firewall является персональным сетевым экраном и выполняет функции контроля и фильтрации трафика, проходящего через компьютер пользователя. Контроль сетевой активности приложений позволяет обнаруживать все активные сетевые соединения на компьютере пользователя. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

ViPNet SafePoint — российское ПО класса «SIEM» от ИнфоТеКС. Программный продукт ViPNet SafePoint (рус. ВиПНет СэйфПоинт) от компании-разработчика ИнфоТеКС предназначен для обеспечения безопасности информационных систем путём контроля доступа к ресурсам на основе заданных правил и политик. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

ViPNet SIES Workstation — российское ПО класса «SIEM» от ИнфоТеКС. Программный продукт ViPNet SIES Workstation (рус. ВиПНет СИЕС Воркстейшн) от компании-разработчика ИнфоТеКС предназначен для автоматизации процессов обнаружения, анализа и реагирования на инциденты информационной безопасности в корпоративных сетях. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

ViPNet TIAS — российское ПО класса «SIEM» от ИнфоТеКС. Программный продукт ViPNet TIAS (рус. ВиПНет ТИАС) от компании-разработчика ИнфоТеКС предназначен для сбора, анализа и визуализации данных о потенциальных угрозах информационной безопасности. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

Аналитическая платформа кибербезопасности R-Vision SENSE — российское ПО класса «SIEM» от Р-ВИЖН. Замещает зарубежные аналоги: ArcSight SIEM, Exabeam UEBA, FireEye Threat Analytics Platform, Forcepoint UEBA, Fortinet FortiSIEM, LogPoint UEBA. Включён в Единый реестр российского ПО Минцифры РФ (№ 9193). Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

Гарда Монитор — российское ПО класса «SIEM» от ГАРДА ТЕХНОЛОГИИ. Система класса NTA (Network Traffic Analysis) для выявления угроз и расследования сетевых инцидентов, анализа трафика, обнаружения атак на периметре и внутри сети. «Гарда Монитор» - система для выявления угроз и расследования сетевых инцидентов, анализа трафика, обнаружения атак на периметре и внутри сети. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

Дозор-Джет — российское ПО класса «SIEM» от Solar Security. Программный продукт Дозор-Джет от компании-разработчика Solar Security предназначен для обеспечения комплексной защиты корпоративной информации и контроля бизнес-процессов. Он осуществляет мониторинг и анализ коммуникаций, выявляет потенциальные угрозы безопасности, признаки мошенничества, коррупции и других нарушений, а также позволяет контролировать рабочее время и эффективность деятельности сотрудников. Ключевые возможности: корреляция, eps/масштаб,…

Комплекс защиты конечных устройств R-Vision Endpoint — российское ПО класса «SIEM» от Р-ВИЖН. Расширенная инвентаризация с R‑Vision SOAR и R‑Vision SGRC R‑Vision Endpoint расширяет инвентаризационные возможности R‑Vision SOAR и R‑Vision SGRC, позволяя: получать информацию об изменениях аппаратного и программного состава устройств без привилегированного доступа; оперативно передавать информацию об изменениях на конечных устройствах на сервер в автоматическом режиме; расширить спектр инвентаризируемых активов,…

Платформа анализа информации об угрозах R-Vision TIP — российское ПО класса «SIEM» от Р-ВИЖН. Централизованный сбор индикаторов R‑Vision TIP агрегирует данные об угрозах из различных источников в автоматическом режиме. Система обладает встроенной интеграцией с площадками обмена данными об угрозах и сервисами: Group-IB Threat Intelligence, Kaspersky Threat Intelligence, RST Cloud Threat Feed, BI.ZONE ThreatVision, AT&T Cybersecurity , АСОИ ФинЦЕРТ , MITRE ATT&CK® , R-Vision Threat Feed, входящий в состав…

Платформа мониторинга угроз R-Vision UEBA — российское ПО класса «SIEM» от Р-ВИЖН. Какие задачи решает R‑Vision UEBA Выявление аномалий, которые неочевидны для классических правил детектирования SIEM-систем Применение встроенных в UEBA алгоритмов, которые используют методы статистического анализа и машинного обучения (ML) помогает в выявление аномалий и угроз в потоке событий. Анализ нелегитимных действий, связанных с конкретным объектом Инструменты анализа, заложенные в продукт, изучают поведение объектов…

Программный комплекс Solar webProxy версии 3 — российское ПО класса «SIEM» от СОЛАР СЕКЬЮРИТИ. Solar webProxy решает задачи: Управление доступом к внешним и внутренним веб-ресурсам Формирование единой отчетности по использованию веб-ресурсов и досье на каждого сотрудника Выполнение требований регулирующих органов (выгрузка журналов доступа) Экономия трафика, снижение нагрузки на канал, блокировка рекламы Ведение единых политик безопасности для распределенной филиальной сети Наличие готовых обновляемых политики…

Сёрчинформ SIEM — российское ПО класса «SIEM» от СёрчИнформ. Программный продукт Сёрчинформ SIEM (рус. СёрчИнформ СИЕМ) от разработчика Серчинформ предназначен для централизованного сбора и анализа логов информационной безопасности. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

Platform V Synapse Service Mesh — российское ПО класса «SIEM» от Сбербанк-Технологии. В основе — сетевая инфраструктура S ervice Mesh, которая позволяет системам обмениваться миллионами событий в режиме реального времени c доступностью 99,99% * и пропускной способностью более 50 000 tps Решает задачи: Интеграция с инфраструктурой безопасности и мониторинга Реализация политики маршрутизации и балансировки Распространение конфигураций, ключей, сертификатов, токенов Сбор телеметрии, формирование метрик мониторинга…

Traffic Inspector GOLD — российское ПО класса «SIEM» от СМАРТ-СОФТ. Многофункциональный межсетевой экран Traffic Inspector — шлюз безопасности для контроля и защиты интернет-доступа в корпоративных компьютерных сетях. Обеспечивает защищенное подключение всех компьютеров корпоративной сети к интернету и антивирусную защиту, предотвращает доступ в корпоративную сеть извне, блокирует вредные сайты, в том числе по критерию недопустимого контента, ведет учет сетевого трафика. Ключевые возможности: корреляция,…

Traffic Inspector Next Generation FSTEC — российское ПО класса «SIEM» от СМАРТ-СОФТ. сертифицированный межсетевой экран следующего поколения (NGFW) для защиты корпоративных компьютерных сетей от внешних киберугроз и организации контролируемого доступа пользователей компьютерных сетей в интернет. Относится к классу Unified Threat Management. Ключевые возможности: корреляция, eps/масштаб, сертификат фстэк, он-прем. Его рассматривают при замене Splunk Enterprise Security.

«Модуль перехвата и анализа интернет-трафика версии 7» («Dozor Web-proxy v. 7») — российское ПО класса «SIEM» от СОЛАР СЕКЬЮРИТИ. Solar webProxy решает задачи: Управление доступом к внешним и внутренним веб-ресурсам Формирование единой отчетности по использованию веб-ресурсов и досье на каждого сотрудника Выполнение требований регулирующих органов (выгрузка журналов доступа) Экономия трафика, снижение нагрузки на канал, блокировка рекламы Ведение единых политик безопасности для распределенной филиальной сети…

«Модуль перехвата и анализа интернет-трафика» («Dozor Web-proxy») — российское ПО класса «SIEM» от СОЛАР СЕКЬЮРИТИ. Solar webProxy решает задачи: Управление доступом к внешним и внутренним веб-ресурсам Формирование единой отчетности по использованию веб-ресурсов и досье на каждого сотрудника Выполнение требований регулирующих органов (выгрузка журналов доступа) Экономия трафика, снижение нагрузки на канал, блокировка рекламы Ведение единых политик безопасности для распределенной филиальной сети Наличие готовых…

Dataplan — российское ПО класса «SIEM» от NGR Softlab. Платформа собирает, хранит и обрабатывает большие массивы данных из разных источников с помощью машинных алгоритмов для принятия data-driven решений при: расследовании инцидентов ИБ и нарушения бизнес-процессов; выявлении скрытых угроз ИБ и деятельности компании; управлении рисками. Решение позволяет: получить дополнительные сведения для оценки текущего состояния системы защиты информации и инфраструктуры организации составить «портрет» пользователя и…

GRC Учет рисковых событий — российское ПО класса «SIEM» от ТЕХНОЛОГИИ И БИЗНЕС. БАЗА РИСКОВЫХ СОБЫТИЙ В системе организована база рисковых событий, с широкой аналитической информацией. События могут регистрироваться полностью автоматизировано на базе других информационных систем предприятия. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

Платформа управления, мониторинга, аналитики и авторизации Wi-Fi сетей Wimark One — российское ПО класса «SIEM» от ВАЙМАРК СИСТЕМС. Платформа WIMARK © One предоставляет программное решение для развертывания, эксплуатации и управления сетями Wi-Fi, построенными на точках доступа различных производителей. Платформа представляет собой консолидированную систему управления, которая обеспечивает централизованный обзор и контроль над тысячами филиалов и не требует наличия локального контроллера в каждом филиале.…

Система защиты ИТ-инфраструктуры на базе технологии Deception AVSOFT LOKI — российское ПО класса «SIEM» от ООО "АВ Софт". Система AVSOFT LOKI детектирует кибератаки на устройства любого типа, в том числе промышленное оборудование и IoT/IIoT. В основе решения лежит технология Deception, которая сканирует ИТ-инфраструктуру, подбирает цифровые двойники («ловушки») для каждого устройства и автоматически развертывает их в сети организации. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его…

Alertix — российское ПО класса «SIEM» от NGR Softlab. Программный продукт Alertix (рус. Алтерикс) от компании-разработчика NGR Softlab предназначен для автоматизации процессов выявления, анализа и реагирования на угрозы информационной безопасности в корпоративных ИТ-инфраструктурах. Ключевые возможности: корреляция, eps/масштаб, он-прем. Его рассматривают при замене Splunk Enterprise Security.

AlphaSense — российское ПО класса «SIEM» от Альфа Системс. Программный продукт AlphaSense (рус. АльфаСенс) от компании-разработчика Альфа Системс предназначен для автоматизации процессов поиска и эксплуатации уязвимостей в ИТ-инфраструктуре. Ключевые возможности: корреляция, eps/масштаб, он-прем, интеграция с soar. Его рассматривают при замене Splunk Enterprise Security.

AN-Canary — российское ПО класса «SIEM» от АН-Секьюрити Кибер-Безопасность. Программный продукт AN-Canary (рус. АН-Канари) от компании-разработчика АН-Секьюрити Кибер-Безопасность предназначен для тестирования уровня знаний сотрудников в области цифровой безопасности и создания механизмов превентивной защиты корпоративных систем от несанкционированного доступа, предлагает набор инструментов для имитации фишинговых атак и проведения оценочных тестов, включая готовые шаблоны и возможности кастомизации. Ключевые…

CtrlHack BAS Felix — российское ПО класса «SIEM» от Контролхак. Программный продукт CtrlHack BAS Felix (рус. КтрлХак БАС Феликс) от компании-разработчика Контролхак предназначен для обеспечения защиты информационных ресурсов организации путём выявления и предотвращения киберугроз, анализа событий безопасности и управления инцидентами, что позволяет минимизировать риски утечки данных и нарушения работы критически важных систем. Ключевые возможности: корреляция, eps/масштаб, он-прем. Его рассматривают при замене…

InfraRed — российское ПО класса «SIEM» от Альфа Системс. Программный продукт InfraRed (рус. ИнфраРэд) от компании-разработчика Альфа Системс предназначен для автоматизации процессов инвентаризации и учёта ИТ-активов, анализа конфигураций и проведения технических аудитов в ИТ-инфраструктуре. Ключевые возможности: корреляция, eps/масштаб, он-прем. Его рассматривают при замене Splunk Enterprise Security.

SECURITY CAPSULE SIEM — российское ПО класса «SIEM» от ИТБ. Программный продукт SECURITY CAPSULE SIEM (рус. Секьюрити Капсуле СИЕМ) от компании-разработчика ИТБ предназначен для сбора, агрегации и анализа данных с различных источников в ИТ-инфраструктуре, выявления аномалий и потенциальных угроз информационной безопасности, а также для обеспечения оперативного реагирования на инциденты и формирования отчётности для оценки текущего состояния защищённости информационных систем. Ключевые возможности: корреляция,…

Xello Deception — российское ПО класса «SIEM» от КСЕЛЛО. Замещает зарубежные аналоги: TrapX DeceptionGrid. Включён в Единый реестр российского ПО Минцифры РФ (№ 6497). Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

Атомик — российское ПО класса «SIEM» от Разумные Технологии Безопасности. Программный продукт Атомик от компании-разработчика Разумные Технологии Безопасности предназначен для мониторинга и анализа безопасности контейнерных сред и приложений. Он позволяет осуществлять проверку уязвимостей, контролировать соответствие установленным стандартам, настраивать правила сканирования с заданными действиями, формировать отчётность и уведомления, а также управлять доступом пользователей посредством ролевой модели.…

КиберОснова — российское ПО класса «SIEM» от КРЕДО-С. Программный продукт КиберОснова от компании-разработчика КРЕДО-С предназначен для управления процессами информационной безопасности в организации: ведения реестров активов (оборудования, ПО, средств защиты информации), контроля выполнения задач и сроков обслуживания, анализа актуальности документации, выявления уязвимостей ПО, генерации документов и штрих-кодов, а также уведомления пользователей о событиях через Telegram и электронную почту. Система…

Купол-ИБ — российское ПО класса «SIEM» от Выстех. Программный продукт Купол-ИБ от компании-разработчика Выстех предназначен для автоматизации аудита информационной безопасности в инфраструктуре организации. Он осуществляет сканирование IP-адресов на предмет уязвимостей программного обеспечения, проверяет надёжность паролей, анализирует алгоритмы шифрования, ищет программное обеспечение на веб-сайтах и выявляет конфигурационные файлы, что позволяет оперативно обнаруживать и устранять угрозы безопасности.…

Умный мониторинг — российское ПО класса «SIEM» от Умные решения. Основные плюсы использования системы Умный мониторинг Снижение сложности. Снижаются затраты на поддержку ИТ-систем за счет внедрения части автоматических операций, расчета автоматических метрик и глубинного анализа поступающих данных Повышение качества функционирования систем за счет кардинального сокращения времени реакции на инциденты. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk…

Юнигейт — российское ПО класса «SIEM» от Кама Технологии. Программный продукт Юнигейт от компании-разработчика Кама Технологии предназначен для управления учётными записями пользователей и контроля доступа к информационным ресурсам защищаемой системы. Он обеспечивает аутентификацию и авторизацию пользователей, управление ролевой моделью и парольной политикой, протоколирование действий, реагирование на несанкционированные попытки доступа и оповещение о наличии у пользователя нескольких аккаунтов. Ключевые…

AVSOFT ATHENA — российское ПО класса «SIEM» от АВ Софт. Система защиты от целенаправленных атак Athena Sandbox (рус. АВСофт Афина Сэндбокс) от компании-разработчика АВ Софт предназначена для выявления и нейтрализации сложных киберугроз, направленных на критически важные информационные ресурсы организации. Ключевые возможности: корреляция, eps/масштаб, он-прем. Его рассматривают при замене Splunk Enterprise Security.

Q-APISEC — российское ПО класса «SIEM» от Сквад. Программный продукт Q-APISEC (рус. Кью-АПИСЕК) от компании-разработчика Сквад предназначен для мониторинга и анализа API в веб-сервисах и приложениях, обеспечивает инвентаризацию API, контроль чувствительных данных и защиту от атак, включая методы OWASP API TOP 10, с применением сигнатурного анализа и машинного обучения, а также выявляет аномалии и собирает данные для обнаружения угроз. Ключевые возможности: корреляция, eps/масштаб, он-прем. Его рассматривают при…

Trimetr GRC — российское ПО класса «SIEM» от Триметр. Программный продукт Trimetr GRC (рус. Триметр ГРЦ) от компании-разработчика Триметр предназначен для автоматизации процессов управления корпоративными рисками, обеспечения соответствия деятельности организации нормативным и регуляторным требованиям, а также для повышения уровня защиты информации и оптимизации управленческих решений в области безопасности бизнес-процессов. Ключевые возможности: корреляция, eps/масштаб, он-прем. Его рассматривают при замене…

DataGrain ESO — российское ПО класса «SIEM» от КРОССТЕХ СОЛЮШНС ГРУПП. Что решает DataGrain ESO: Сокращение финансовых затрат на лицензирование SIEM; Долгосрочное хранение ретроспективных данных в сжатом формате; Повышение эффективности и скорости работы SIEM системы. Ключевые возможности: корреляция, eps/масштаб, он-прем. Его рассматривают при замене Splunk Enterprise Security.

DataGrain RUMA — российское ПО класса «SIEM» от КРОССТЕХ СОЛЮШНС ГРУПП. Что решает DataGrain RUMA: Выявление подозрительной активности пользователей или рабочих станций; Детализация сессий пользователей, выставления рейтинга действиям пользователей с помощью соответствующих математических моделей; Повышение степени объективности и осведомленности о деятельности сотрудников внутри корпоративной инфраструктуры. Ключевые возможности: корреляция, eps/масштаб, он-прем. Его рассматривают при замене Splunk Enterprise…