Платформа мониторинга угроз R-Vision UEBA
Разработчик: Р-ВИЖН · официальный сайт ↗
Реестр российского ПО
Включён в реестр Минцифры
Сертификация ИБ
По запросу у вендора
Формат поставки
Уточняется
Проверка карточки
Ручная сверка редакции
Платформа мониторинга угроз R-Vision UEBA — российское ПО класса «SIEM» от Р-ВИЖН. Какие задачи решает R‑Vision UEBA Выявление аномалий, которые неочевидны для классических правил детектирования SIEM-систем Применение встроенных в UEBA алгоритмов, которые используют методы статистического анализа и машинного обучения (ML) помогает в выявление аномалий и угроз в потоке событий. Анализ нелегитимных действий, связанных с конкретным объектом Инструменты анализа, заложенные в продукт, изучают поведение объектов…
Какие задачи решает R‑Vision UEBA Выявление аномалий, которые неочевидны для классических правил детектирования SIEM-систем Применение встроенных в UEBA алгоритмов, которые используют методы статистического анализа и машинного обучения (ML) помогает в выявление аномалий и угроз в потоке событий. Анализ нелегитимных действий, связанных с конкретным объектом Инструменты анализа, заложенные в продукт, изучают поведение объектов (пользователь, учетная запись, оборудование), формируют профили нормального поведения и фиксируют любую подозрительную активность, связанную с объектом. Получение полного контекста по объекту при расследовании инцидента Средства визуализации отображают всю активность по объекту и связанные с ним сущности, помогают провести детальный анализ событий и понять причины возникновения аномалии. Замещает зарубежные аналоги: Exabeam UEBA, Forcepoint UEBA, Securonix UEBA, Splunk UBA. Включён в Единый реестр российского ПО Минцифры РФ (№ 19431). Есть в реестре российского по. Рассматривают при замене Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel.