SIEM
SECURITY CAPSULE SIEM
ИТБ · сайт разработчика
SECURITY CAPSULE SIEM — российское ПО класса «SIEM» от ИТБ. Программный продукт SECURITY CAPSULE SIEM (рус. Секьюрити Капсуле СИЕМ) от компании-разработчика ИТБ предназначен для сбора, агрегации и анализа данных с различных источников в ИТ-инфраструктуре, выявления аномалий и потенциальных угроз информационной безопасности, а также для обеспечения оперативного реагирования на инциденты и формирования отчётности для оценки текущего состояния защищённости информационных систем. Ключевые возможности: корреляция,…
Программный продукт SECURITY CAPSULE SIEM (рус. Секьюрити Капсуле СИЕМ) от компании-разработчика ИТБ предназначен для сбора, агрегации и анализа данных с различных источников в ИТ-инфраструктуре, выявления аномалий и потенциальных угроз информационной безопасности, а также для обеспечения оперативного реагирования на инциденты и формирования отчётности для оценки текущего состояния защищённости информационных систем. Система SECURITY CAPSULE SIEM ориентирована на специалистов по информационной безопасности, администраторов корпоративных сетей, руководителей подразделений ИТ и ИБ, а также на лиц, ответственных за соответствие компании регуляторным требованиям в области защиты информации. Продукт подходит для компаний среднего и крупного бизнеса различных отраслей, включая финансовый сектор, государственные структуры, промышленные предприятия, телекоммуникационные и IT-компании, где существует потребность в централизованном сборе, анализе и управлении инцидентами и событиями информационной безопасности. Функциональные возможности SECURITY CAPSULE SIEM: - Сбор и агрегация данных. Платформа осуществляет сбор данных с различных источников, включая сетевые устройства, серверы и приложения, что позволяет формировать единый поток информации для последующего анализа и обработки. - Корреляция событий. Система проводит корреляцию событий, выявляя взаимосвязи между ними и определяя потенциальные инциденты информационной безопасности на основе заранее заданных правил и алгоритмов. - Визуализация данных. SECURITY CAPSULE SIEM предоставляет инструменты для визуализации собранных… Рассматривают при замене Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel.
Характеристики класса «SIEM»
- Корреляция
- EPS/масштаб
- Сертификат ФСТЭК
- Он-прем
- Интеграция с SOAR
- Реестр Минцифры