Мониторинг событий безопасности

Когда применяется

Все ИС; способ реализации учитывает исключение для локальных изолированных систем.

Что нужно сделать

• Организовать мониторинг по разделам 4 и 5 ГОСТ Р 59547-2021.
• Анализировать события и инциденты, подготавливать рекомендации руководству.
• Передавать ФСТЭК последний годовой отчёт мониторинга или итоговый отчёт, если он разрабатывается; при использовании ИИ для анализа применять доверенные технологии.

Решения из нашего каталога

Решения с конкретной ролью в выполнении этого требования. Для специализированных продуктов указано условие применения. При подборе проверяем версию, исполнение, совместимость и сертификат.

Показаны все подходящие решения. Специализированные варианты содержат условия применения. Чтобы сузить список, выберите сценарий или вендора.

BI.ZONE EDR ↗Сбор телеметрии, обнаружение и расследование атак на конечных устройствах, реагирование; EDR не приравнивается к самостоятельному антивирусу.+ Добавить решение в план

BI.ZONE SOC ↗Управляемый мониторинг событий и экспертное реагирование на инциденты; границы доступа, ответственность и взаимодействие с оператором определяются договором и регламентами.+ Добавить решение в план

BI.ZONE Threat Intelligence ↗Данные об актуальных угрозах, индикаторах компрометации и методах атак для оценки угроз и обогащения мониторинга.+ Добавить решение в план

InfoWatch Activity Monitor ↗Регистрация действий пользователя и сбор фактов для расследования внутренних инцидентов и обращения с конфиденциальными данными.+ Добавить решение в план

MaxPatrol 360 ↗Сбор и обработка сведений от средств защиты, анализ связанного контекста и централизованное расследование выявленных инцидентов.+ Добавить решение в план

MaxPatrol SIEM ↗Централизованный сбор, корреляция и анализ событий безопасности для выявления атак и расследования инцидентов.+ Добавить решение в план

PT Network Attack Discovery ↗Анализ сетевого трафика, обнаружение скрытых атак и восстановление последовательности действий нарушителя.+ Добавить решение в план

R-Vision LM ↗Сбор, нормализация, фильтрация и долговременное хранение журналов; система не приравнивается к SIEM и не заменяет корреляционный анализ событий.+ Добавить решение в план

R-Vision SIEM ↗Сбор, нормализация и корреляционный анализ событий безопасности, выявление инцидентов и поддержка расследований.+ Добавить решение в план

R-Vision SOAR ↗Организация совместной работы с инцидентами и автоматизация согласованных сценариев обогащения, расследования и реагирования.+ Добавить решение в план

R-Vision TDP ↗Цифровые ловушки и приманки для обнаружения проникновения и продвижения нарушителя; дополняют основные средства контроля и не заменяют сегментацию сети.+ Добавить решение в план

R-Vision UEBA ↗Анализ поведения пользователей и других объектов для выявления аномалий и признаков атак в событиях информационной безопасности.+ Добавить решение в план

RuSIEM ↗Централизованный сбор и корреляция событий ИБ, поиск, визуализация и обработка инцидентов.+ Добавить решение в план

RuSIEM Analytics ↗Дополнительный ML-анализ событий и поведения в совместимой платформе RuSIEM; модуль не заменяет сбор данных.+ Добавить решение в план

Security Vision EDR ↗Выявление подозрительной активности и реагирование на конечных узлах; не назначается как антивирус без подтверждения соответствующего состава функций.+ Добавить решение в план

Security Vision NG SOAR ↗Сбор сырых событий от средств защиты, базовая корреляция для выявления инцидентов и автоматизация обработки и реагирования.+ Добавить решение в план

Security Vision SIEM ↗Централизованный сбор, нормализация и корреляция событий для выявления и расследования угроз.+ Добавить решение в план

Security Vision SOAR ↗Автоматизация обработки инцидентов и координации действий средств защиты; интеграции и полномочия реагирования задаются проектом.+ Добавить решение в план

Security Vision UEBA ↗Поведенческий анализ пользователей и устройств для выявления аномалий и формирования инцидентов; не управление привилегированными сессиями.+ Добавить решение в план

uLogAn — UserGate Log Analyzer ↗Сбор, хранение, нормализация и анализ журналов поддерживаемых средств UserGate; не приравнивается ко всем возможностям SIEM.+ Добавить решение в план

uSIEM — UserGate SIEM ↗Корреляция событий, расследование и поддерживаемые сценарии реагирования на инциденты; набор источников и автоматизаций определяется при внедрении.+ Добавить решение в план

Ankey ASAP ↗Поведенческий и расширенный анализ событий ИБ для выявления аномалий и приоритизации инцидентов; используется с совместимыми источниками событий.+ Добавить решение в план

Ankey SIEM NG ↗Сбор, нормализация и корреляция событий ИБ, поддержка обработки инцидентов с учётом интегрированных источников.+ Добавить решение в план

Гарда Deception ↗Выявление проникновения и продвижения нарушителя по взаимодействию с ложными сетевыми объектами; дополняет основные средства обнаружения и мониторинга.+ Добавить решение в план

Гарда DLP ↗Контроль передачи конфиденциальной информации по корпоративным коммуникациям и расследование внутренних инцидентов. Не является средством шифрования.+ Добавить решение в план

Гарда NDR ↗Анализ сетевого трафика и телеметрии для выявления сетевых атак, аномалий и расследования инцидентов.+ Добавить решение в план

Solar DNS RADAR ↗Анализ и фильтрация DNS-трафика для выявления и блокировки взаимодействия с вредоносными доменами; дополняет защиту каналов и мониторинг.+ Добавить решение в план

Solar Dozor ↗Контроль передачи конфиденциальных данных, выявление внутренних инцидентов и расследование утечек средствами DLP.+ Добавить решение в план

Solar SIEM ↗Сбор и анализ событий ИБ, выявление инцидентов и организация работы по реагированию в поддерживаемом составе интеграций.+ Добавить решение в план

Indeed Identity Threat Detection and Response (ITDR) ↗Контроль угроз доменной аутентификации и защита инфраструктуры идентичностей с поддерживаемой MFA; не заменяет корпоративную IGA или SIEM.+ Добавить решение в план

ViPNet IDS NS ↗Обнаружение компьютерных атак и вредоносных объектов по анализу сетевого трафика; сетевой сенсор в системе мониторинга.+ Добавить решение в план

ViPNet TIAS ↗Анализ событий информационной безопасности и автоматическое выявление инцидентов в поддерживаемой инфраструктуре ViPNet; состав источников и интеграций проверяется отдельно.+ Добавить решение в план

Secret Net EDR ↗Обнаружение угроз и реагирование на события на рабочих станциях и серверах; EDR-функции не приравниваются автоматически к антивирусной защите.+ Добавить решение в план

Континент СОВ/СОА ↗Анализ сетевого трафика для обнаружения и предотвращения компьютерных атак в поддерживаемом исполнении.+ Добавить решение в план

Staffcop Enterprise ↗Регистрация действий пользователей и операций с данными, контроль каналов утечки и расследование внутренних инцидентов в согласованном объёме мониторинга.+ Добавить решение в план

Kaspersky Anti Targeted Attack ↗Выявление целевых атак на основе анализа сетевого трафика, файлов и связанных событий; сценарии включения и источники данных уточняются при проектировании.+ Добавить решение в план

Kaspersky EDR Expert ↗Обнаружение и расследование угроз на конечных устройствах, сбор телеметрии и реагирование в поддерживаемом составе. EDR не назначается вместо антивируса без отдельного подтверждения функций.+ Добавить решение в план

Kaspersky EDR для бизнеса Оптимальный ↗Обнаружение и расследование угроз на конечных устройствах, сбор телеметрии и реагирование в поддерживаемом составе. EDR не назначается вместо антивируса без отдельного подтверждения функций.+ Добавить решение в план

Kaspersky Symphony XDR ↗Объединение средств обнаружения и реагирования на угрозы в XDR-контуре; состав включённых компонентов, источников телеметрии и возможностей реагирования согласуется отдельно.+ Добавить решение в план

Kaspersky Threat Analysis ↗Анализ подозрительных объектов и выявление сложных угроз для поддержки расследований; используется как специализированный инструмент ИБ, а не самостоятельный антивирус для всех устройств.+ Добавить решение в план

Kaspersky Unified Monitoring and Analysis Platform ↗Централизованный сбор, обработка и корреляция событий безопасности для выявления инцидентов и поддержки расследований.+ Добавить решение в план

eSensor ↗Анализ сетевого трафика для обнаружения атак и расследования сетевых инцидентов.+ Добавить решение в план

KOMRAD Enterprise SIEM ↗Централизованный сбор, корреляция и анализ событий безопасности для выявления инцидентов.+ Добавить решение в план

Кречет ↗Обнаружение сетевых атак и регистрация инцидентов с объединением сенсоров в систему сбора; возможности предотвращения и интеграции уточняются по исполнению.+ Добавить решение в план

АльфаИнциденты ↗Автоматизированная фиксация и фильтрация инцидентов по потокам событий/агентам и контроль их обработки в процессе мониторинга.+ Добавить решение в план

С-Терра СОВ ↗Выявление сетевых атак по анализу трафика и включение событий в контур мониторинга; режим предотвращения и интеграции уточняются для выбранной версии.+ Добавить решение в план

СёрчИнформ КИБ ↗Контроль информационных потоков для выявления утечек и расследования внутренних инцидентов; не заменяет криптографическую защиту или разграничение всех прав в ИС.+ Добавить решение в план

СёрчИнформ Мониторинг безопасности ↗Сбор и корреляционный анализ событий безопасности, выявление угроз и поддержка расследования инцидентов средствами SIEM.+ Добавить решение в план

ЗАСТАВА-IDS ↗Обнаружение сетевых атак по сигнатурному анализу трафика TCP/IP, управление сенсорами и передача событий для мониторинга.+ Добавить решение в план

BI.ZONE MDR ↗Выявление угроз, разбор инцидентов и согласованное реагирование в рамках сервиса MDR.Условие применения: При аутсорсинге мониторинга и реагирования с разрешённой передачей согласованной телеметрии в сервис MDR.+ Добавить решение в план

InfoWatch Prediction ↗Анализ поведенческих отклонений пользователей и приоритизация проверок в связке с источниками данных.Условие применения: В ИС уже есть совместимые источники DLP/пользовательских событий; анализ направлен на выявление внутренних инцидентов ИБ, а не на оценку производительности персонала.+ Добавить решение в план

InfoWatch Центр расследований ↗Сопоставление и визуализация событий и информационных связей для расследования внутренних инцидентов; используются данные подключённых продуктов InfoWatch.Условие применения: В ИС развёрнуты продукты InfoWatch, предоставляющие в центр данные о событиях и действиях для расследования инцидентов.+ Добавить решение в план

MaxPatrol O2 ↗Объединение признаков атак и выбор ответных действий в интегрированном контуре безопасности; состав подключаемых средств уточняется проектом.Условие применения: Развёрнут интегрированный контур MaxPatrol O2 с источниками телеметрии и средствами реагирования; платформа не рассматривается как автономный датчик всех атак.+ Добавить решение в план

PT ISIM ↗Промышленный сетевой мониторинг для выявления атак и инцидентов на поддерживаемых технологических компонентах ИС.Условие применения: Промышленные сетевые компоненты входят в границы ИС, подпадающей под117; определены точки съёма трафика и поддерживаемые промышленные протоколы.+ Добавить решение в план

PT X ↗Мониторинг, экспертный разбор и согласованное реагирование на инциденты; квалификация привлечённой организации проверяется отдельно.Условие применения: Для облачного сервиса мониторинга и реагирования, если модель размещения и передача согласованных событий допустимы для ИС.+ Добавить решение в план

RuSIEM IoC ↗Сопоставление наблюдаемой активности с индикаторами компрометации для обнаружения событий и инцидентов в совместимом контуре RuSIEM.Условие применения: В проекте предусмотрен сбор сетевой/endpoint-телеметрии в совместимом RuSIEM-контуре и применение индикаторов компрометации для выявления инцидентов.+ Добавить решение в план

Гарда TI Feeds ↗Обогащение мониторинга индикаторами компрометации для согласованных правил обнаружения в принимающей системе.Условие применения: При подключении потока индикаторов к совместимой SIEM/TIP/NGFW; срабатывания и реакции реализует принимающее средство.+ Добавить решение в план

Kaspersky CyberTrace ↗Сопоставление событий с потоками данных об угрозах для обогащения мониторинга и приоритизации расследований; не заменяет самостоятельный процесс мониторинга.Условие применения: При подключённых потоках данных об угрозах и интеграции с совместимой системой сбора событий; сопоставление событий используется в работающем процессе мониторинга.+ Добавить решение в план

Kaspersky Industrial CyberSecurity ↗Защита промышленных узлов и IoT, обнаружение угроз в их трафике и контроль изменений конфигураций в выбранном составе KICS.Условие применения: Защищаемая по №117 ИС содержит промышленный/IoT-сегмент; подобран состав KICS для его узлов и трафика. Для самостоятельной АСУ ТП/КИИ применимость иных требований определяется отдельно.+ Добавить решение в план

По этим условиям решения не найдены. Измените запрос, вендора или сценарий применения либо нажмите «Сбросить отбор».

Внедрение включает настройку, организационные процедуры и проверку результата. Наличие продукта само по себе не подтверждает выполнение требования.

Документы и рабочие формы

• Обязательно: внутренний регламент, отчёт о мониторинге с типами событий, связанными инцидентами и рекомендациями.

Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.

Чем подтвердить выполнение

• Подключённые источники, журналы, расследования, отчёты и подтверждение направления итогового отчёта.

Ответственность при нарушении

Нормативные основания

Пункт 49

Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.