Сбор данных
Коллекторы принимают события с серверов, сетевых устройств, рабочих станций, приложений и средств защиты. Разные форматы приводятся к общему виду, чтобы их можно было сравнивать.
Информационная безопасность
Мониторинг безопасности
Все события безопасности собраны в одном месте, а инциденты находятся быстро, без ручного поиска.
Информационная безопасность
Зачем это нужно
В любой инфраструктуре десятки систем ведут журналы: серверы, межсетевые экраны, антивирусы, приложения. По отдельности это тысячи строк, в которых никто не заметит начало атаки. SIEM собирает эти события в одном месте, приводит к единому виду и постоянно ищет в них признаки угроз, на которые человеку не хватило бы времени и внимания.
С 2010 годав ИТ и информационной безопасности
Лицензии ФСТЭК и ФСБработаем с защищёнными системами
Полный циклот обследования до сопровождения
Мониторинг безопасности
Основные возможности SIEM
Анализ событий
Система сопоставляет события с профилем нормального поведения и известными признаками атак. Так находятся нетипичные входы, массовые обращения и подозрительные процессы.
Корреляция событий
Правила связывают разрозненные события в одну цепочку: от первого подбора пароля до закрепления в системе. Аналитик видит инцидент целиком, а не сотни отдельных срабатываний.
Оповещение об инцидентах
При срабатывании правила уведомление уходит дежурному, а инцидент заводится в карточке с приоритетом. Это заметно сокращает время между началом атаки и реакцией на неё.
Отчетность и аналитика
Готовые и настраиваемые отчёты показывают динамику инцидентов, источники угроз и состояние защиты. Их удобно использовать на совещаниях, в отчётах руководству и при проверках.
Не нашли нужную функцию?
Расскажите об объекте — подберём состав решения и покажем, как оно встанет в вашу инфраструктуру.
Результат
Что вы получаете
Что меняется после запуска — коротко и по делу.
- 01
Централизованный контроль событий безопасности
Все события безопасности лежат в одном месте и доступны для быстрого поиска, анализа и расследований.
- 02
Прозрачная картина происходящего в инфраструктуре
Руководство и специалисты видят, что реально происходит в сети, а не догадываются по косвенным признакам.
- 03
Возможность оперативно выявлять и предотвращать киберугрозы
Атаки замечают на ранней стадии, пока их можно остановить без серьёзного ущерба для бизнеса.
Этапы работ
Как мы это делаем
- 01
Внедряем
И настраиваем SIEM-системы с учетом архитектуры инфраструктуры
- 02
Подключаем
Источники событий и настраиваем правила корреляции
- 03
Формируем
Сценарии выявления инцидентов
- 04
Обеспечиваем
Сопровождение и развитие системы
Направление
Другие решения
- 01
Межсетевые экраны
Межсетевые экраны являются базовым элементом защиты ИТ-инфраструктуры и предназначены для контроля сетевого трафика как внутри корпоративной сети, так и на ее периметре. - 02
Файрволы веб-приложений
Файрвол веб-приложений — специализированное решение для защиты веб-сервисов и приложений от атак, направленных на уязвимости в их логике и коде. - 03
Системы обнаружения вторжений
Системы обнаружения вторжений позволяют своевременно выявлять атаки и подозрительную активность в инфраструктуре до того, как они приведут к инцидентам и потерям для бизнеса. - 04
Защита от НСД
Системы защиты от несанкционированного доступа обеспечивают контроль и ограничение доступа к информационным ресурсам, предотвращая попытки неавторизованного взаимодействия с данными и инфраструктурой. - 05
Контроль привилегированных пользователей
Системы управления привилегированным доступом обеспечивают контроль и защиту критически важных учетных записей и ресурсов, минимизируя риски их компрометации. - 06
Криптографическая защита
Системы криптографической защиты информации обеспечивают базовый уровень безопасности данных за счет их шифрования и контроля доступа.
Партнёры направления
Работаем с производителями
Расскажите об объекте —
предложим решение
Опишите объект и требования — предложим решение и порядок работ.