СёрчИнформ SIEM

СёрчИнформ SIEM - это автоматизированная система, которая помогает отслеживать, анализировать и своевременно реагировать на все события.

Возможности СёрчИнформ SIEM:

1. Сбор событий из различных источников. Система осуществляет сбор логов из различных программных и аппаратных источников и позволяет работать с ними в рамках единого интерфейса.
2. Нормализация и обогащение событий. Приведение событий к единому формату с использованием стандартных операторов и обогащение событий недостающей информацией.
3. Корреляция и применение правил. Анализ событий и формирование инцидентов в соответствии с правилами. Детектирование угроз путем выявления корреляций событий и/или инцидентов.
4. Оповещения и управление инцидентами. Автоматическое извещение ответственных лиц об инцидентах и предоставление информации, необходимой для проведения расследования.

В системе СёрчИнформ SIEM доступно 45+ контроллеров для получения данных от различных источников.

Преимущества СёрчИнформ SIEM:

Легкое внедрение

Система не требует долгой предварительной настройки. Предустановленные правила готовы к работе сразу после инсталляции. Решение способно детектировать ряд угроз и инцидентов «из коробки».

Простота использования

В отличие от большинства аналогов «СёрчИнформ Мониторинг безопасности» интуитивно понятна; для работы с установленной и настроенной системой не требуется привлекать высококвалифицированных и дорогостоящих специалистов.

Подходит среднему и малому бизнесу

Невысокие программно-аппаратные требования системы и приемлемая ценовая политика позволяет внедрять решение даже в предприятиях малого и среднего бизнеса.

Учитывает опыт тысяч клиентов

Решения «СёрчИнформ» используют более 4 000 клиентов в 20 странах. Мы изучили опыт крупнейших из них, выявили общие потребности и лучшие практики — и внедрили в «СёрчИнформ Мониторинг безопасности».

Симбиоз систем управления инцидентами ИБ (SIEM) и защиты от утечек информации (DLP)

Тандем систем «СёрчИнформ КИБ» и «СёрчИнформ. Мониторинг безопасности» многократно повышает уровень ИБ компании. Система мониторинга событий ИБ выявляет аномальное поведение и способ получения доступа к информации.«СёрчИнформ КИБ» оценивает содержимое коммуникаций. Интеграция двух продуктов позволяет каждому из них работать на порядок эффективнее.

Сопровождение клиента

Установку ПО и решение технических проблем возьмет на себя инженер техподдержки. Специалист отдела внедрения обучит работе с системой, поможет настроить правила, будет держать в курсе обновлений и консультировать. Административные и другие вопросы решит персональный менеджер.

Российский продукт

«СёрчИнформ Мониторинг безопасности» — продукт российского разработчика. Система удовлетворяет требованиям закона об импортозамещении.

Лицензирование

Осуществляется по узлам, с которых происходит сбор данных. В качестве узла выступает однозначно идентифицированный по имени хоста или сетевому адресу (сетевому адресу (IP)) любой сетевой актив.