Демонстрация программного продукта KOMRAD Enterprise SIEM от ГК "Эшелон"

KOMRAD Enterprise SIEM— российское решение, предназначенное для мониторинга событий информационной безопасности и оперативно выявлять действия злоумышленников. Это гибкая и производительная система централизованного управления событиями ИБ, совместимая с отечественными СЗИ и включенная в реестр отечественного ПО.

В рамках демонстрации рассмотрим:

• краткий обзор решения;
• архитектура построения системы и ее преимущества;
• основы работы с интерфейсом системы;
• интерфейс администратора;
• интерфейс пользователя;
• подключение источников;
• сбор событий;
• нормализация;
• корреляция;
• директивы;
• построение поисковых запросов.

Регистрируйтесь! Будем рады видеть вас на нашем мероприятии!