Новая версия SIEM – KOMRAD Enterprise SIEM 4.5.
Разработчик ГК «Эшелон» информирует о выходе новой версии системы комплексного управления событиями информационной безопасности – KOMRAD Enterprise SIEM 4.5.
Впервые разработчик SIEM дает возможность российским пользователям протестировать демоверсию продукта.
Комплексная система KOMRAD Enterprise SIEM 4.5. проста в развертывании. Для установки потребуется всего 5 минут. Требования к оборудованию для тестирования минимальные. В зависимости от того, насколько современная компьютерная техника используется, поток событий обрабатывается от 500 до 5000 EPS.
Что доступно в демоверсии
- Максимальный поток до 100 000 событий в минуту.
- Тестирование демоверсии в течение 2 месяцев.
- Коллекторы: Syslog, Windows.
- Пакеты экспертизы: Windows и Linux.
- Среда функционирования: Ubuntu 22.04 LTS или Astra Linux 1.8
Благодаря использованию демоверсии, вы сможете самостоятельно убедиться в эффективности новой версии KOMRAD Enterprise SIEM 4.5.
Видео-инструкция по развертыванию на Windows
Пилотное тестирование новой версии
Наша компания QP SOFT предоставляет услугу пилотного тестирования KOMRAD Enterprise SIEM 4.5. Обратившись к нам, вы сможете стать частью ограниченной группы респондентов, которые смогут протестировать новую версию по программе пилотного тестирования. Стандартное время пилота – 1 месяц. По договоренности доступно продление еще на 1 месяц.
Подготовительный этап пилотного тестирования
|
№ |
Вид работ |
Срок |
Ответственная сторона |
Результат |
|
Подготовительный этап |
||||
|
1 |
Заключение Соглашения о конфиденциальности информации (Опционально) |
3 рабочих дня |
Клиент + Разработчик |
Утвержденное обеими сторонами соглашение о конфиденциальности информации. |
|
2 |
Передача установочного дистрибутива KOMRAD Enterprise SIEM |
1 рабочий день |
Разработчик/Партнер |
Клиенту передан установочный дистрибутив. |
|
3 |
Организация пилотной площадки |
1 рабочий день |
Клиент |
Разработчику предоставлен доступ к инфраструктуре Клиента. В которой развернут KOMRAD Enterprise SIEM и до трех источников событий ИБ по каждому типу коллекторов. (Точное количество согласуется с Клиентом) |
|
4 |
Настройка источников событий Клиента на передачу событий в KOMRAD Enterprise SIEM |
2 рабочих дня |
Клиент |
На стороне Клиента источники сконфигурированы на передачу событий в KOMRAD Enterprise SIEM. |
|
5 |
Настройка KOMRAD Enterprise SIEM на прием событий от источников Клиента |
1 рабочий день |
Разработчик/Партнер |
Коллекторы KOMRAD Enterprise SIEM сконфигурирован на прием событий от источников Клиента. |
Демонстрационный этап пилотного тестирования
|
№ |
Вид работ |
Срок |
Ответственная сторона |
Результат |
|
Демонстрация функциональных возможностей «KOMRAD Enterprise SIEM» |
||||
|
6 |
Генерация тестовых событий на источниках, их сбор и нормализация в KOMRAD Enterprise SIEM |
2 рабочих дня |
Клиент + Разработчик\Партнер |
В KOMRAD Enterprise SIEM собраны все сгенерированные события от источников на пилотной площадке Клиента. |
|
7 |
Дополнительная нормализация событий в KOMRAD Enterprise SIEM(Опционально) |
1 рабочий день |
Клиент + Разработчик\Партнер |
В KOMRAD Enterprise SIEM нормализованы события, сгенерированные на этапе №6. (Не более 2-ух типов событий) |
|
8 |
Построение поисковых запросов и директив корреляции |
3 рабочих дня |
Разработчик\Партнер |
В KOMRAD Enterprise SIEM созданы до 3 поисковых запросов и директив корреляции на каждый источник событий, сгенерированных на этапе № 6. (Точное количество согласуется с Клиентом) |
|
9 |
Настройка уведомлений (Опционально) |
1 рабочий день |
Клиент + Разработчик\Партнер |
При возникновении инцидента информационной безопасности KOMRAD Enterprise SIEM будет формировать уведомление в стороннюю систему |
|
Заключительный этап |
||||
|
10 |
Завершение работ |
до 5 рабочих дней |
Клиент + Разработчик\Партнер |
Согласованный обеими Сторонами отчет по результатам проделанных работ |