KOMRAD Inbox: функционал, особенности, преимущества

Вендор «Эшелон» разработал комплекс для мониторинга информационной безопасности и быстрого реагирования на инциденты. Для этого в ПАК уже установлена масштабируемая система KOMRAD Enterprise SIEM. Система безопасности развернута на отечественных серверах Иридиум. Комплекс подходит для организаций и стартапов, которые только начинают заниматься защитой ИТ-инфраструктуры. Если вам важно соответствовать требованиям российских регуляторов, обратите внимание на этот комплекс.

Технические возможности

KOMRAD Inbox ПАК занимается активным, пассивным и сбором информации о событиях через агентов, используя технологию ClickHouse. Работа базируется на анализе событий по определенным правилам (эвристике), позволяя подключать разные источники и управлять ими централизованно. KOMRAD поддерживает Elastic Common Schema и схему событий ArcSight. Настройка сложной системы фильтрации данных без использования ретроиндексации. С помощью графического интерфейса можно передавать информацию для получения сценариев ликвидации кибератаки и другие экспертные мнения.

Особенности программного обеспечения KOMRAD Enterprise SIEM

SIEM-система осуществляет централизованной сбор инцидентов безопасности и разрабатывает сценарии на случай кибератаки. Обеспечивается защита персональных данных, отлично защищены корпоративные и государственные секреты. Информацию об инцидентах безопасности можно отправить напрямую в ГосСОПКА, SOAR и другие сторонние ресурсы. Данные для анализа собираются из разных источников. По собранным данным можно формировать запросы для выявления угроз. Подобные события, которые повторяются, объединяются в группы для агрегации информации, полученной в ходе наблюдения. Визуализация информации с помощью инфографики. Формирование отчетов в автоматическом режиме.

Функционал

• Сбор и приведение к единому формату данных.
• Фильтрация.
• Корреляция.
• Анализ.
• Управления инцидентами.
• Интеграция с внешними ресурсами.

Аппаратные исполнения