SIEM (Security Information and Event Management) - решение для мониторинга и анализа любой сетевой активности происходящей в компании. Так же в систему входят приложения для контроля идентификации и доступа, инструменты управления уязвимостями
Принцип работы SIEM системы
1
Сбор событий
Контроль инфраструктуры компаний
2
Корреляция событий
Анализ всех поступающих событий
3
Управление и анализ
Выявление уязвимостей и аномалий
4
Выявление инцидентов
Составление цепочек событий и оценка риска
5
Принятие решений
Уведомление администратора об инциденте
Архитектура KazSIEM
Система состоит из набора микросервисов, выполняющих специфические задачи
KazSIEM
Коммерческая версия класса SIEM, включающая корреляцию в режиме реального времени, визуализацию данных и поиск по ним, долгосрочное хранение сырых и нормализованных событий, инцидент-менеджмент и отчеты
KazSIEM Monitoring
Модуль мониторинга ИТ-инфраструктуры с возможностью удаленного администрирования и встроенной системой HelpDesk
KazSIEM IoC
Модуль индикаторов компрометации, препятствующей взаимодействию корпоративных устройств с вредоносной инфраструктурой злоумышленников включая ботнеты и командные сервера. Списки индикаторов компрометации обновляются ежедневно из нескольких сотен источников, нормализуются и ранжируются по степени опасности
KazSIEM Analytics
Модуль для анализа событий, дополняющий возможностями ML, DL, по визуализации данных, управлению активами и множеством других способствующих обнаружению угроз и аномалий, решающих различные кейсы с помощью современных методик
KazSIEM Free
Свободно распространяемая, но ограниченная по возможностям версия решений класса LM
Демонстрация и Тестирование
Свяжитесь с нами для запроса триальной лицензии и тестирования в собственной Ит- инфраструктуре
Срок тестирования - от 2 до 8 недель. БЕСПЛАТНО И КОНФИДЕНЦИАЛЬНО.
Демо-версии всех решений оформляются на имя компании и конкретного лица. Для генерации заявки на Демо необходимо ввести достоверную информацию, заполнив данные в форме
Заполняя форму вы подтверждаете обработку персональных данных в соответствии с Политикой конфиденциальности
