SIEM от Rusiem

Rusiem

Rusiem -  это полностью Российский вендор, начало разработки программного обеспечения с 2014 года. Компания является резидентом «Сколково», включена в единый реестр отечественного программного обеспечения и имеют сертификаты ФСТЭК четвертого уровня доверия и ОАЦ (Беларусь), так же интеграция с ГосСОПКА.

Для чего нужно внедрять SIEM - систему? 

Работа СИЕМ позволяет увидеть полную картину по активности событий безопасности и активности сети, когда обычные средства обнаружения по отдельности не видят атаки, но данная атака может быть обнаружена при тщательном анализе и корреляции информации из различных источников. СИЕМ – система – это некий универсальный пазл, который все объединяет в единый экран мониторинга.

Особенности Rusiem:

• Интеграция с ГосСОПКА.

• Сохраняются исходные RAW – события (сырые события), для чего это нужно? Если произошел какой то инцидент и дошло до судебных разбирательств, то в суде принимаются как доказательная база только сырые события. Соответственно, все эти сырые события сохраняются.

• Горизонтальная и вертикальная масштабируемость, без потери событий.

• Построение Центра Мониторинга Информационной Безопасности (SOС)

• У Rusiem микросервисная архитектура, где каждый этап жизненного цикла в системе, вынесен на отдельный микросервис. Такая архитектура имеет ряд преимуществ, в частности ее можно гибко разворачивать, настраивать, конфигурировать и масштабировать.

Где может применяться Rusiem:

• Везде, где из журналов событий можно извлечь полезную информацию

• Аудит доступа, контроль доступа к критичным ресурсам, оценка числа посетителей сайта, контроль физического доступа, оценка продаж, интересов потребителей, снижение числа ложных срабатываний, аудит финансовых показателей, анализ сетевой активности, контроль автоматизированных устройств (конвейерных лент).

Основные возможности Rusiem:

• Отправка предупреждений на основе предопределенных настроек

• Отчеты и логирование для упрощения аудита

• Просмотр данных на разных уровнях детализации

• Корреляция в режиме реального времени

• Отслеживание аутентификации

• Управление ИТ-активами

• Управление инцидентами

• Долговременное хранение событий

• Исходные данные и системы сбора и хранения

Современные компании используют различные средства обеспечения информационной безопасности, начиная с антивирусов и DLP-систем, заканчивая межсетевыми экранами. Однако для определения сложных атак на корпоративные информационные системы требуется более комплексный подход, позволяющий объединить контроль над всеми событиями, относящимися к информационной безопасности воедино, анализировать их, находить корреляции между ними и своевременно выявлять угрозы. Именно SIEM-системы используются, чтобы проводить глубокий анализ, проактивно обнаруживать угрозы, реагировать на инциденты и расследовать их.

Основное достоинство RuSIEM — это выполнение всех операций в автоматическом режиме, в том числе и при помощи инструментов машинного обучения без участия человека, благодаря чему обеспечивается выявление инцидентов на ранних стадиях.

Сколько стоит продукт SIEM система RuSIEM?

Какие технические и программные ресурсы потребуются для внедрения?

Это зависит от текущей инфраструктуры клиента. 

Свяжитесь с менеджером shop@qpsoft.ru - демо решения онлайн поможет вам познакомиться подробно с возможностями и ограничениями продукта.