SIEM
KOMRAD Enterprise SIEM
НПО Эшелон · сайт разработчика
KOMRAD Enterprise SIEM — российское ПО класса «SIEM» от НПО Эшелон. Программный продукт KOMRAD Enterprise SIEM (рус. КОМРАД Энтерпрайз СИЕМ) от компании-разработчика НПО Эшелон предназначен для централизованного сбора, анализа и корреляции данных о событиях в ИТ-инфраструктуре организации, выявления потенциальных угроз и аномалий в работе информационных систем, а также для обеспечения оперативного реагирования на инциденты, связанные с нарушением информационной безопасности. Ключевые возможности: корреляция,…
Программный продукт KOMRAD Enterprise SIEM (рус. КОМРАД Энтерпрайз СИЕМ) от компании-разработчика НПО Эшелон предназначен для централизованного сбора, анализа и корреляции данных о событиях в ИТ-инфраструктуре организации, выявления потенциальных угроз и аномалий в работе информационных систем, а также для обеспечения оперативного реагирования на инциденты, связанные с нарушением информационной безопасности. Система KOMRAD Enterprise SIEM ориентирована на специалистов по информационной безопасности, администраторов корпоративных информационных систем, руководителей подразделений ИТ и ИБ, а также лиц, ответственных за соответствие компании регуляторным требованиям в области защиты информации. Продукт подходит для крупных и средних предприятий различных отраслей, включая финансовый сектор, телекоммуникации, энергетику, государственный сектор и другие сферы, где требуется централизованный сбор, анализ и управление инцидентами и событиями информационной безопасности в масштабах корпоративной инфраструктуры. Функциональные возможности KOMRAD Enterprise SIEM: - Сбор и агрегация данных. Платформа осуществляет централизованный сбор данных с различных источников, включая сетевые устройства, серверы и приложения, что позволяет формировать единый поток информации для последующего анализа и обработки. - Нормализация и корреляция событий. Система проводит нормализацию полученных данных, приводя их к единому формату, а также осуществляет корреляцию событий для выявления взаимосвязей и определения потенциальных инцидентов информационной безопасности. - Анализ поведения системы. KOMRAD… Рассматривают при замене Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel.
Характеристики класса «SIEM»
- Корреляция
- EPS/масштаб
- Сертификат ФСТЭК
- Он-прем
- Интеграция с SOAR
- Реестр Минцифры