RuSIEM
Меню
RuSIEM — российская компания-разработчик одноименного продукта, а также дополнительных модулей, расширяющих его функциональность.
RuSIEM создает решения в области мониторинга и управления событиями информационной безопасности на основе анализа данных в реальном времени.
Преимущества RuSIEM
- интеграция с ГосСОПКА и сертификация ФСТЭК России
- приведенная к общему формату объектная нормализация
- встроенная управляемая и редактируемая корреляция
- высокая производительность (9 000 событий на одну ноду)
- нет ограничений по количеству событий и источникам
- вертикальная и горизонтальная масштабируемость
- разделение нагрузки на несколько серверов или виртуальных машин
- нет ограничений по размеру архивного хранилища
- real-time и историческая корреляция
- коннекторы от производителя
- наличие собственных модульных агентов
- сохранение RAW-событий
RuSIEM — это
- полностью российская разработка (с 2014 года)
- резидент Сколково
- более 530 партнеров в России и странах СНГ
- продукт включен в Единый реестр отечественного ПО
- продукт имеет сертификаты ФСТЭК России (4 УД), ОАЦ (Беларусь)
Почему SIEM-система?
Когда обычные средства обнаружения по отдельности не видят атаки, их можно обнаружить с помощью SIEM-системы, она дает более полную картину активности сети и событий безопасности при тщательном анализе и корреляции информации из различных источников.
Где может применяться SIEM?
- Везде, где из журналов событий можно извлечь полезную информацию
- Аудит доступа, контроль доступа к критичным ресурсам, оценка числа посетителей сайта, обнаружение malware, контроль физического доступа, оценка продаж, интересов потребителей, снижение числа ложных срабатываний, аудит финансовых показателей, анализ сетевой активности, контроль автоматизированных устройств (конвейерных лент).
Основные возможности SIEM-решений
- Отправка предупреждений на основе предопределенных настроек
- Отчеты и логирование для упрощения аудита
- Просмотр данных на разных уровнях детализации
Компания MONT — официальный дистрибьютор решений RuSIEM в России.
RuSIEM сообщает о выпуске новой версии системы — 5.0.0
Масштабный релиз, который включает в себя множество изменений, направленных на улучшение производительности, удобства работы и расширение функционала. Среди ключевых нововведений — оптимизация веб-интерфейса, доработки в работе с инцидентами, расширение возможностей агентов и устранение ошибок в корреляторе.
RuSIEM WAF — интеллектуальная система защиты веб-приложений
Компания RuSIEM объявила о запуске нового продукта — RuSIEM WAF. Это интеллектуальный веб-фаервол, предназначенный для защиты веб-приложений от атак и уязвимостей в реальном времени.
Компания MONT подписала дистрибуторское соглашение с российским вендором RuSIEM
Компания MONT дополнила портфель продуктов класса SIEM новым вендором — RuSIEM.
Ссылки на ресурсы RuSIEM
Остались вопросы? С удовольствием ответим
- По вопросам, связанным с решениями RuSIEM: rusiem@mont.ru