SIEM
AVSOFT ATHENA
АВ Софт · сайт разработчика
AVSOFT ATHENA — российское ПО класса «SIEM» от АВ Софт. Система защиты от целенаправленных атак Athena Sandbox (рус. АВСофт Афина Сэндбокс) от компании-разработчика АВ Софт предназначена для выявления и нейтрализации сложных киберугроз, направленных на критически важные информационные ресурсы организации. Ключевые возможности: корреляция, eps/масштаб, он-прем. Его рассматривают при замене Splunk Enterprise Security.
Система защиты от целенаправленных атак Athena Sandbox (рус. АВСофт Афина Сэндбокс) от компании-разработчика АВ Софт предназначена для выявления и нейтрализации сложных киберугроз, направленных на критически важные информационные ресурсы организации. Продукт обеспечивает глубокий анализ поведенческих паттернов и аномалий в сетевом трафике и действиях пользователей, позволяя своевременно обнаруживать и блокировать попытки проникновения и компрометации систем. Система AVSOFT ATHENA ориентирована на компании, которые сталкиваются с высокими рисками кибератак, в частности на крупные корпорации, финансовые учреждения, организации государственного сектора, а также предприятия стратегически важных отраслей, таких как энергетика, транспорт и телекоммуникации. Основными потребителями продукта являются специалисты по информационной безопасности, CIO (руководители информационных служб), CISO (руководители по информационной безопасности) и другие ответственные лица, которые занимаются защитой ИТ-инфраструктуры и предотвращением целевых атак. Функциональные возможности AVSOFT ATHENA: - Анализ поведенческих паттернов. Платформа осуществляет мониторинг и анализ поведенческих паттернов пользователей и системных процессов, что позволяет выявлять аномалии и потенциальные угрозы, связанные с необычными действиями в информационной системе. - Обнаружение скрытых угроз. Система использует алгоритмы машинного обучения для выявления скрытых и сложно обнаруживаемых угроз, которые могут оставаться незамеченными при использовании традиционных методов защиты. - Мониторинг сетевого трафика. AVSOFT… Рассматривают при замене Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel.
Характеристики класса «SIEM»
- Корреляция
- EPS/масштаб
- Сертификат ФСТЭК
- Он-прем
- Интеграция с SOAR
- Реестр Минцифры