UserGate SIEM E6 — аппаратная платформа системы мониторинга и реагирования на события ИБ. Назначение системы — собирать события сотен источников, сопоставлять их правилами корреляции и показывать аналитику службы ИБ картину инцидента целиком: от подозрительной авторизации до латерального перемещения.
Исполнение E6 — начальное в аппаратной линейке: хранилище 6 ТБ на дисках RAID-5 с корзинами горячей замены, расчётный срок хранения журналов около 1000 дней, пользовательская ёмкость до 3 000 учётных записей. По официальной формулировке даташита, функции E6 аналогичны функциям более производительных моделей — различия исполнений касаются ёмкости, а не возможностей анализа.
Платформа 1U (438×580×44 мм, 13 кг): 8 ядер, 32 Гбайт памяти, восемь гигабитных интерфейсов, IPMI, два блока питания. Выбор малых и средних организаций и филиалов, которым нужна полноценная SIEM без затрат на старшие платформы.
Похожие решения
- Комментарии

