KOMRAD Enterprise SIEM: интеграция с ПО, основной функционал

KOMRAD Enterprise SIEM – система цифровой безопасности, которая контролирует входящий интернет-трафик, улавливает инциденты безопасности и оперативно устраняет киберугрозы. SIEM-система надежно защищает корпоративные данные от взлома и утечки, оставляя все технологичные секреты компании в полной безопасности. В установке SIEM заинтересованы крупные частные компании, госсектор, предприятия ВПК, объекты с критически значимой инфраструктурой.

Преимущества KOMRAD

Для установки SIEM-системы не требуется приобретения специализированного технического оборудования. Для этого достаточно стандартных ПК, серверов и процессоров. После внедрения системы допускается горизонтальное и вертикальное масштабирование. Этому немало способствует визуальный конструктор правил. Предоставляются сценарии от экспертов для быстрого выявления и устранения вредоносного кода.

Основной функционал SIEM-системы

• Инциденты безопасности собираются и анализируются из различных источников.
• Все данные приводятся в едином формате для удобства анализа.
• Устанавливаются все связи между событиями до выявления инцидента безопасности.
• События классифицируются на похожие и повторяющиеся.
• Создание ответов.

Отдельная выборка по интеграциям

KOMRAD отлично взаимодействует с другими программными обеспечениями, приложениями, интегрируется в отечественные операционные системы.

Kaspersky Security Center

Управление событиями информационной безопасности можно настроить совместно с Kaspersky Security Center. Такая связка упрощает управление ИТ-инфраструктурой. Консоль доступна в виде веб-браузера. Гибкая система настроек и масштабирования. Благодаря соединению двух систем безопасности, нагрузка и контроль распределяются равномерно между ПО.

Сканер ВС

Совместная работа со Сканер ВС подразумевает постоянное сканирование и тестирование системы, входящего интернет-трафика. Программа является источником эффективного выявления инцидентов безопасности.

Dr.Web Enterprise Security Suite

Совместная работа с Dr.Web Enterprise Security Suite позволяет быстро реагировать на инциденты безопасности, связанные с вирусами и вредоносными кодами. ПО с антивирусом предотвращает заражение рабочих станций и серверов, не допускает глубокого проникновения вредоносного кода. Антивирус Доктора-Веба изолирует зараженные файлы и пытается восстановить поврежденные. Многие документы удается вылечить и вернуть в пользование компанией. Остальные устраняются.

Киберпротект

KOMRAD интегрируется с системой резервного копирования Киберпротект. Данные копируются, восстанавливаются, архивируются и хранятся с предоставлением защиты от программ-шифровальщиков, которые запускают в системы злоумышленники с целью воровства корпоративной информации.