+7 (495) 967-80-10 info@datafort.ru
Оставить заявку

SIEM (Security Information and Event Management)

Система управления событиями информационной безопасности по модели SaaS
Подключить
Главная Каталог сервисов Информационная безопасностьSIEM (Security Information and Event Management)

В крупных компаниях ежедневно регистрируются десятки тысяч событий информационной безопасности. Проанализировать такой объем информации и выявить инциденты без системы автоматизации просто невозможно.

SIEM-система позволит вам консолидировать события из разных источников, автоматизирует их обработку и сократит риск возникновения угроз.

ЗАЯВКА НА ПОДКЛЮЧЕНИЕ
Заполните заявку и наши менеджеры свяжутся с Вами в самое ближайшее время для уточнения деталей
ЗАПОЛНИТЬ
Обеспечение полной видимости инфраструктуры
Анализ событий в режиме реального времени
Корреляция событий ИБ из разных источников
Сокращение времени реакции на инциденты
Повышение эффективности расследования инцидентов ИБ
Сокращение трудозатрат специалистов по безопасности




SIEM — главный аналитический инструмент офицера ИБ или дежурной смены SOC



Функциональные возможности сервиса

Консолидация данных

Сбор событий ИБ из различных источников: сетевые устройства, ИТ-сервисы, системы безопасности, операционные системы, базы данных, бизнес-приложения.


                                   

Хранение данных

Структурирование событий безопасности из различных источников в историческом порядке для проведения ретроспективного анализа и определения цепочки действий, ставших причиной возникновения потенциальных инцидентов безопасности.


Корреляция и обработка событий безопасности

Поиск общих атрибутов и взаимосвязей между различными событиями. Система содержит 800+ предустановленных правил корреляции.
                                   

Анализ событий безопасности и обработка инцидентов

Предоставление инструментов для изучения и оценки инцидентов безопасности. Специалист ИБ может вести поиск по множеству параметров и строить модели связи событий (3000+ предустановленных отчетов).

Автоматизированное противодействие

Автоматический запуск сценариев подавления или устранения угрозы при возникновении инцидента ИБ. Поддержка большого количества сетевых устройств, ОС и систем информационной безопасности.

Управление жизненным циклом инцидента

Встроенная тикет-система позволит упорядочить процедуру расследования инцидента ИБ и обогатит карточку инцидента дополнительной информацией, например, VirusTotal.
                                   


Автоматизированное обнаружение инфраструктуры

Выявление и сопоставление топологий физической и виртуальной инфраструктуры на основе учетных данных. Никакой предварительной информации о специфике устройства или приложения не требуется. Современная CMDB позволяет анализировать сложные события с учетом контекста, используя объекты базы CMDB в условиях поиска.

Автоматическое оповещение


Информирование администратора безопасности через интерфейс SIEM и/или по электронной почте.






                                   




Как работает SIEM



Технические особенности сервиса
Поддержка широкого пула протоколов интеграции: FTP (FTP over SSL), HTTP, HTTPS, IMAP (IMAP over SSL), JDBC, JMX, LDAP (LDAP start TLS), LDAPS, SMTP, SMTPS, SSH, TELNET, SNMP, VM SDK, Syslog.

Агентская и безагентская технологии сбора событий с серверов на базе Windows и Linux.

Неограниченное количество подключаемых коллекторов (SIEM Collector).




Доступно в формате SaaS

Без капитальных затрат
Гибкая система тарификации
Мгновенное масштабирование по запросу



5 причин подключить SIEM от DataFort

01
Подключение источников событий ИБ к SIEM меньше чем за час.
02
Поиск идентификаторов компрометации в полях событий ИБ.
03
Возможность самостоятельного создания парсеров и правил корреляции.
04
Интеграция со сканерами уязвимостей.
05
Бесплатный тест-драйв сервиса.
Сделайте шаг к централизованному управлению событиями информационной безопасности

Попробовать бесплатно




ТАРИФИКАЦИЯ
Количество событий в секунду (EPS)
                                   
Количество источников событий ИБ
                                   
Количество агентов сбора событий ИБ (для агентской схемы)
Время хранения событий ИБ
Время хранения событий ИБ в архиве

Доступная минимальная конфигурация

1
подключенное к SIEM устройство

10
событий ИБ в секунду (EPS)

7
дней хранения событий


Нужен тест-драйв?
Пользуйтесь сервисом бесплатно 14 дней и оцените его возможности лично.
Попробовать бесплатно

Гарантии и SLA

99.95%
гарантированная доступность сервиса
Tier III
надежная инфраструктура на базе High-End оборудования
24/7/365
всегда рядом и придем на помощь в любой момент


Нужна консультация эксперта?
Оставьте заявку — специалист DataFort свяжется с вами и ответит на все интересующие вопросы.
Форма


Оставить заявку на подключение
Свяжитесь с нами любым удобным для вас способом
Телефон:
+7 (495) 967-80-10
Электронная почта:
info@datafort.ru
Адрес:
Россия, 127018, г. Москва,
ул. Складочная, д. 3, стр. 1