SOC

Контур разбора событий: сбор журналов, корреляция, реагирование и учёт уязвимостей. Это несколько классов, а не одна «система мониторинга».

1. 1

   Журналы

   Сбор и хранение.

   • ClickHouse
   • Monq
2. 2

   SIEM

   Корреляция и разбор.

   • Kaspersky Unified Monitoring and Analysis Platform
   • MaxPatrol SIEM
   • UserGate SIEM
   • ViPNet IDS NS
3. 3

   SOAR

   Сценарии реагирования.

   • MaxPatrol
   • САУЗНИ
   • HoneyCorn
   • AppSec.Track
4. 4

   EDR

   Конечные точки.

   • Kaspersky Internet Security
   • Kaspersky Security Cloud
   • ViPNet Client
   • ViPNet Client 4U for Linux
5. 5

   Уязвимости

   Учёт и приоритеты.

   • Security Vision VM
   • Multicheck
6. 6

   Threat intelligence

   Внешний контекст инцидента.

   • Cicada8
   • ETHIC
   • reTributor
   • БИТ.Аутентификатор

Собрать эту схему под ваш контур можно в подборе или через аудит.