Лаборатория безопасности+7 (4872) 77-00-59

RuSIEM: мониторинг и анализ событий безопасности

Помогаем подобрать RuSIEM для централизованного сбора событий безопасности и поиска угроз. В каталоге представлены SIEM-платформа, RvSIEM Free, аналитические модули и RuSIEM WAF. Учитываем источники событий, объём журналов и задачи специалистов по мониторингу.

Мониторинг и управление событиями

Изображение RuSIEM с сайта производителя

RuSIEM

Платформа собирает события от операционных систем, сетевого оборудования, приложений и средств защиты, сопоставляя их для выявления инцидентов. Данные поступают через агентов, Syslog, REST API и другие поддерживаемые интерфейсы. Полнотекстовый поиск, панели мониторинга и отчёты помогают восстановить последовательность подозрительных действий.

Встроенное управление инцидентами распределяет задачи между специалистами и фиксирует ход расследования. Микросервисная архитектура позволяет наращивать систему по мере роста инфраструктуры. Решение можно развернуть в изолированной среде; срок лицензии и производительность по событиям подбираются под задачу.

Изображение RvSIEM Free с сайта производителя

RvSIEM Free

Бесплатное решение класса Log Management собирает журналы различных систем, нормализует записи и сохраняет их для последующего анализа. Пользователи получают поиск по событиям, отчёты и панели визуализации, позволяющие контролировать состояние инфраструктуры. Версия подходит для небольшого контура, учебного стенда и знакомства с принципами централизованной работы с журналами.

Срок бесплатного использования не ограничен. Совместимость с коммерческой платформой RuSIEM позволяет использовать накопленный опыт и данные при развитии системы мониторинга. Объём работ по внедрению и настройке рассчитывается отдельно.

Стоимость лицензииБесплатно

Лицензия RvSIEM Free без ограничения срока. Внедрение и настройка рассчитываются отдельно.

Запросить предложение: RvSIEM Free

Дополнительные модули RuSIEM

Изображение RuSIEM Analytics с сайта производителя

RuSIEM Analytics

Модуль расширенной аналитики дополняет коммерческую платформу RuSIEM средствами машинного обучения и поведенческого анализа. Подсистема Baseline изучает статистику действий пользователей и систем, чтобы выявлять отклонения от привычной активности. Специалист может настроить чувствительность правил и отслеживать подозрительные входы, изменения конфигураций или необычное количество операций.

Дополнительно модуль собирает сведения об активах и предоставляет поиск по обновляемой базе уязвимостей. Визуальные инструменты помогают сопоставлять наблюдения с событиями инфраструктуры и расследовать инциденты. Для обучения поведенческих моделей требуется накопленная история наблюдений.

Изображение RuSIEM IoC с сайта производителя

RuSIEM IoC

Модуль обогащает платформу RuSIEM индикаторами компрометации из открытых источников сведений об угрозах. Он сопоставляет события с известными вредоносными адресами, доменами и другими техническими признаками атак. База регулярно обновляется, а срок жизни индикаторов помогает исключать устаревшие записи из проверки.

При совпадении система формирует инцидент и уведомляет специалиста. Обработка и ранжирование входящих данных помогают выделять более опасную активность. Дополнительные источники Threat Intelligence и собственные правила можно подключать с учётом используемых модулей и особенностей корпоративной инфраструктуры.

Защита веб-приложений

Изображение RuSIEM WAF с сайта производителя

RuSIEM WAF

Межсетевой экран веб-приложений анализирует HTTP- и HTTPS-запросы, обнаруживая SQL-инъекции, межсайтовый скриптинг и другие атаки на прикладном уровне. Графический конструктор позволяет адаптировать правила к конкретному сервису и выбирать этап обработки запроса. Виртуальные исправления ограничивают эксплуатацию известных уязвимостей до обновления приложения.

Журналы и визуализация помогают разбирать инциденты, а интеграция с SIEM связывает веб-события с общей картиной безопасности. Решение поддерживает контейнерное развёртывание и российскую ОС Astra Linux. Конфигурация и лицензирование зависят от требуемой производительности в запросах в секунду.

Соберём решение для вашей системы защиты

Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.

Связаться с нами
44-ФЗ223-ФЗ275-ФЗ

Для государственных и корпоративных заказчиков

Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.

Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.