Kaspersky Unified Monitoring and Analysis Platform — российское ПО класса «SIEM» от Лаборатория Касперского. KUMA собирает события, коррелирует инциденты и стыкуется с защитой конечных точек. Один из самых известных российских SIEM наряду с MaxPatrol. Ключевые возможности: корреляция, eps/масштаб, сертификат фстэк, он-прем. Его рассматривают при замене Splunk Enterprise Security.
MaxPatrol SIEM — российское ПО класса «SIEM» от Positive Technologies. флагманский российский SIEM. Часто стоит в паре с MaxPatrol VM и PT NAD в контурах, которые уходят с QRadar/Splunk. Ключевые возможности: корреляция, eps/масштаб, сертификат фстэк, он-прем. Его рассматривают при замене Splunk Enterprise Security.
UserGate SIEM — российское ПО класса «SIEM» от Юзергейт. Программный продукт UserGate SIEM (рус. ЮзерГейт СИЕМ) от компании-разработчика Юзергейт предназначен для обеспечения комплексной защиты информационных систем и сетей различного масштаба путём реализации расширенных механизмов обнаружения и нейтрализации угроз, включая антивирусную защиту, контроль интернет-трафика и приложений, анализ современных угроз, систему обнаружения и предотвращения вторжений, а также обеспечение высокой отказоустойчивости и…
ViPNet IDS NS — российское ПО класса «SIEM» от ИнфоТеКС. Программный продукт ViPNet IDS NS (рус. ВиПНет ИДС НС) от компании-разработчика ИнфоТеКС предназначен для мониторинга сетевого трафика и анализа событий безопасности в режиме реального времени. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.
ViPNet SafePoint — российское ПО класса «SIEM» от ИнфоТеКС. Программный продукт ViPNet SafePoint (рус. ВиПНет СэйфПоинт) от компании-разработчика ИнфоТеКС предназначен для обеспечения безопасности информационных систем путём контроля доступа к ресурсам на основе заданных правил и политик. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.
ViPNet SIES Workstation — российское ПО класса «SIEM» от ИнфоТеКС. Программный продукт ViPNet SIES Workstation (рус. ВиПНет СИЕС Воркстейшн) от компании-разработчика ИнфоТеКС предназначен для автоматизации процессов обнаружения, анализа и реагирования на инциденты информационной безопасности в корпоративных сетях. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.
ViPNet TIAS — российское ПО класса «SIEM» от ИнфоТеКС. Программный продукт ViPNet TIAS (рус. ВиПНет ТИАС) от компании-разработчика ИнфоТеКС предназначен для сбора, анализа и визуализации данных о потенциальных угрозах информационной безопасности. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.
Дозор-Джет — российское ПО класса «SIEM» от Solar Security. Программный продукт Дозор-Джет от компании-разработчика Solar Security предназначен для обеспечения комплексной защиты корпоративной информации и контроля бизнес-процессов. Он осуществляет мониторинг и анализ коммуникаций, выявляет потенциальные угрозы безопасности, признаки мошенничества, коррупции и других нарушений, а также позволяет контролировать рабочее время и эффективность деятельности сотрудников. Ключевые возможности: корреляция, eps/масштаб,…
Security Vision — российское ПО класса «SIEM» от Интеллектуальная Безопасность. Центр управления информационной безопасностью Security Vision от компании-разработчика Интеллектуальная Безопасность предназначен для автоматизации процессов выявления, анализа и устранения угроз информационной безопасности, обеспечения соответствия нормативным требованиям и стандартам, а также для централизованного управления инцидентами и формирования отчётности по состоянию защищённости информационных ресурсов организации.…
Security Vision RM — российское ПО класса «SIEM» от Интеллектуальная Безопасность. Программный продукт Security Vision RM от компании-разработчика «Интеллектуальная Безопасность» предназначен для автоматизации процессов выявления, анализа и управления рисками в сфере информационной безопасности, а также для обеспечения соответствия деятельности организации установленным стандартам и нормативам безопасности путём создания единой системы контроля и мониторинга рисковых событий и инцидентов. Система Security…
Security Vision SOAR — российское ПО класса «SIEM» от Интеллектуальная Безопасность. Программный продукт Security Vision SOAR (рус. Секьюрити Вижн СОАР) от компании-разработчика Интеллектуальная Безопасность предназначен для автоматизации процессов выявления, анализа и реагирования на угрозы информационной безопасности, обеспечения централизованного управления средствами защиты информации и повышения эффективности работы специалистов по ИБ за счёт интеграции различных инструментов и сервисов в единую систему.…
Security Vision КИИ — российское ПО класса «SIEM» от Интеллектуальная Безопасность. Программный продукт Security Vision Критическая Информационная Инфраструктура от компании-разработчика Интеллектуальная Безопасность предназначен для автоматизации процессов обеспечения безопасности критической информационной инфраструктуры, включая мониторинг угроз, анализ уязвимостей и управление инцидентами информационной безопасности с целью минимизации рисков и соблюдения нормативных требований в области защиты информации.…
Сёрчинформ SIEM — российское ПО класса «SIEM» от СёрчИнформ. Программный продукт Сёрчинформ SIEM (рус. СёрчИнформ СИЕМ) от разработчика Серчинформ предназначен для централизованного сбора и анализа логов информационной безопасности. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.
KOMRAD Enterprise SIEM — российское ПО класса «SIEM» от НПО Эшелон. Программный продукт KOMRAD Enterprise SIEM (рус. КОМРАД Энтерпрайз СИЕМ) от компании-разработчика НПО Эшелон предназначен для централизованного сбора, анализа и корреляции данных о событиях в ИТ-инфраструктуре организации, выявления потенциальных угроз и аномалий в работе информационных систем, а также для обеспечения оперативного реагирования на инциденты, связанные с нарушением информационной безопасности. Ключевые возможности: корреляция,…
ОдинКлюч — российское ПО класса «SIEM» от АБП2Б. Программный продукт ОдинКлюч от разработчика АБП2Б предназначен для централизованного хранения, управления и защиты корпоративных паролей с обеспечением безопасного доступа к учётным данным для сотрудников организации. Платформа обеспечивает шифрование конфиденциальной информации, организацию структурированного хранилища учётных данных и контроль их распространения между пользователями в соответствии с назначенными правами доступа. Ключевые возможности:…
Юнигейт — российское ПО класса «SIEM» от Кама Технологии. Программный продукт Юнигейт от компании-разработчика Кама Технологии предназначен для управления учётными записями пользователей и контроля доступа к информационным ресурсам защищаемой системы. Он обеспечивает аутентификацию и авторизацию пользователей, управление ролевой моделью и парольной политикой, протоколирование действий, реагирование на несанкционированные попытки доступа и оповещение о наличии у пользователя нескольких аккаунтов. Ключевые…
Q-APISEC — российское ПО класса «SIEM» от Сквад. Программный продукт Q-APISEC (рус. Кью-АПИСЕК) от компании-разработчика Сквад предназначен для мониторинга и анализа API в веб-сервисах и приложениях, обеспечивает инвентаризацию API, контроль чувствительных данных и защиту от атак, включая методы OWASP API TOP 10, с применением сигнатурного анализа и машинного обучения, а также выявляет аномалии и собирает данные для обнаружения угроз. Ключевые возможности: корреляция, eps/масштаб, он-прем. Его рассматривают при…
Alertix — российское ПО класса «SIEM» от NGR Softlab. Программный продукт Alertix (рус. Алтерикс) от компании-разработчика NGR Softlab предназначен для автоматизации процессов выявления, анализа и реагирования на угрозы информационной безопасности в корпоративных ИТ-инфраструктурах. Ключевые возможности: корреляция, eps/масштаб, он-прем. Его рассматривают при замене Splunk Enterprise Security.
AlphaSense — российское ПО класса «SIEM» от Альфа Системс. Программный продукт AlphaSense (рус. АльфаСенс) от компании-разработчика Альфа Системс предназначен для автоматизации процессов поиска и эксплуатации уязвимостей в ИТ-инфраструктуре. Ключевые возможности: корреляция, eps/масштаб, он-прем, интеграция с soar. Его рассматривают при замене Splunk Enterprise Security.
AN-Canary — российское ПО класса «SIEM» от АН-Секьюрити Кибер-Безопасность. Программный продукт AN-Canary (рус. АН-Канари) от компании-разработчика АН-Секьюрити Кибер-Безопасность предназначен для тестирования уровня знаний сотрудников в области цифровой безопасности и создания механизмов превентивной защиты корпоративных систем от несанкционированного доступа, предлагает набор инструментов для имитации фишинговых атак и проведения оценочных тестов, включая готовые шаблоны и возможности кастомизации. Ключевые…
CtrlHack BAS Felix — российское ПО класса «SIEM» от Контролхак. Программный продукт CtrlHack BAS Felix (рус. КтрлХак БАС Феликс) от компании-разработчика Контролхак предназначен для обеспечения защиты информационных ресурсов организации путём выявления и предотвращения киберугроз, анализа событий безопасности и управления инцидентами, что позволяет минимизировать риски утечки данных и нарушения работы критически важных систем. Ключевые возможности: корреляция, eps/масштаб, он-прем. Его рассматривают при замене…
InfraRed — российское ПО класса «SIEM» от Альфа Системс. Программный продукт InfraRed (рус. ИнфраРэд) от компании-разработчика Альфа Системс предназначен для автоматизации процессов инвентаризации и учёта ИТ-активов, анализа конфигураций и проведения технических аудитов в ИТ-инфраструктуре. Ключевые возможности: корреляция, eps/масштаб, он-прем. Его рассматривают при замене Splunk Enterprise Security.
RuSIEM — российское ПО класса «SIEM» от Русием. Программный продукт RuSIEM (рус. РуСИЭМ) от компании-разработчика Русием предназначен для создания централизованной системы управления событиями информационной безопасности, обеспечивающей сбор, нормализацию, корреляцию и долгосрочное хранение данных о потенциальных угрозах и инцидентах. Ключевые возможности: корреляция, eps/масштаб, он-прем. Его рассматривают при замене Splunk Enterprise Security.
Атомик — российское ПО класса «SIEM» от Разумные Технологии Безопасности. Программный продукт Атомик от компании-разработчика Разумные Технологии Безопасности предназначен для мониторинга и анализа безопасности контейнерных сред и приложений. Он позволяет осуществлять проверку уязвимостей, контролировать соответствие установленным стандартам, настраивать правила сканирования с заданными действиями, формировать отчётность и уведомления, а также управлять доступом пользователей посредством ролевой модели.…
КиберОснова — российское ПО класса «SIEM» от КРЕДО-С. Программный продукт КиберОснова от компании-разработчика КРЕДО-С предназначен для управления процессами информационной безопасности в организации: ведения реестров активов (оборудования, ПО, средств защиты информации), контроля выполнения задач и сроков обслуживания, анализа актуальности документации, выявления уязвимостей ПО, генерации документов и штрих-кодов, а также уведомления пользователей о событиях через Telegram и электронную почту. Система…
Купол-ИБ — российское ПО класса «SIEM» от Выстех. Программный продукт Купол-ИБ от компании-разработчика Выстех предназначен для автоматизации аудита информационной безопасности в инфраструктуре организации. Он осуществляет сканирование IP-адресов на предмет уязвимостей программного обеспечения, проверяет надёжность паролей, анализирует алгоритмы шифрования, ищет программное обеспечение на веб-сайтах и выявляет конфигурационные файлы, что позволяет оперативно обнаруживать и устранять угрозы безопасности.…
AVSOFT ATHENA — российское ПО класса «SIEM» от АВ Софт. Система защиты от целенаправленных атак Athena Sandbox (рус. АВСофт Афина Сэндбокс) от компании-разработчика АВ Софт предназначена для выявления и нейтрализации сложных киберугроз, направленных на критически важные информационные ресурсы организации. Ключевые возможности: корреляция, eps/масштаб, он-прем. Его рассматривают при замене Splunk Enterprise Security.
SECURITY CAPSULE SIEM — российское ПО класса «SIEM» от ИТБ. Программный продукт SECURITY CAPSULE SIEM (рус. Секьюрити Капсуле СИЕМ) от компании-разработчика ИТБ предназначен для сбора, агрегации и анализа данных с различных источников в ИТ-инфраструктуре, выявления аномалий и потенциальных угроз информационной безопасности, а также для обеспечения оперативного реагирования на инциденты и формирования отчётности для оценки текущего состояния защищённости информационных систем. Ключевые возможности: корреляция,…
Trimetr GRC — российское ПО класса «SIEM» от Триметр. Программный продукт Trimetr GRC (рус. Триметр ГРЦ) от компании-разработчика Триметр предназначен для автоматизации процессов управления корпоративными рисками, обеспечения соответствия деятельности организации нормативным и регуляторным требованиям, а также для повышения уровня защиты информации и оптимизации управленческих решений в области безопасности бизнес-процессов. Ключевые возможности: корреляция, eps/масштаб, он-прем. Его рассматривают при замене…
Корреляция
EPS/масштаб
Сертификат ФСТЭК
Он-прем
Интеграция с SOAR
Реестр Минцифры
Вопросы по разделу
Какие российские аналоги есть у Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel?
В разделе «SIEM» собраны отечественные продукты, которые организации рассматривают при импортозамещении Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel.
Что проверить перед выбором siem?
Сверьте запись в реестре Минцифры, наличие сертификатов ФСТЭК/ФСБ, возможность он-прем установки, совместимость с Astra Linux / РЕД ОС и встраивание в ваш цикл разработки.
Можно ли внедрить это в закрытый контур разработки?
Большая часть корпоративных решений этого класса ставится он-прем. Tech Checkup помогает найти узкие места в цикле, спроектировать контур и встроить продукт в SSDLC.
Нужна помощь с выбором и встраиванием в пайплайн? Закажите аудит.
