К содержанию
SIEM ✓ В реестре Минцифры

ViPNet Personal Firewall 4.5

Разработчик: ИнфоТеКС · официальный сайт ↗

Реестр российского ПО

Включён в реестр Минцифры

Сертификация ИБ

По запросу у вендора

Формат поставки

Уточняется

Проверка карточки

Ручная сверка редакции

ViPNet Personal Firewall 4.5 — российское ПО класса «SIEM» от ИнфоТеКС. ViPNet Personal Firewall является персональным сетевым экраном и выполняет функции контроля и фильтрации трафика, проходящего через компьютер пользователя. Контроль сетевой активности приложений позволяет обнаруживать все активные сетевые соединения на компьютере пользователя. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

Рассматривают как замену: Splunk Enterprise Security IBM QRadar Microsoft Sentinel

ViPNet Personal Firewall является персональным сетевым экраном и выполняет функции контроля и фильтрации трафика, проходящего через компьютер пользователя. Контроль сетевой активности приложений позволяет обнаруживать все активные сетевые соединения на компьютере пользователя. Пользователь видит список активных соединений и может разрешить или запретить нужные соединения. Фильтрация трафика производится в соответствии с режимом работы программы и сетевыми фильтрами, предустановленными программой или заданными пользователем. Выбор режима позволяет настроить определенный уровень защиты компьютера, начиная с полной блокировки доступа к компьютеру (и компьютера к сетевым ресурсам) и заканчивая полным разрешением доступа. Сетевые фильтры позволяют задать более тонкие настройки доступа по определенным адресам, портам и протоколам. Для HTTP-трафика могут быть созданы сетевые фильтры прикладного уровня, позволяющие осуществлять фильтрацию сетевых ресурсов, путем запрета определенных команд HTTP-протокола и передачи мобильного кода в виде файлов HTTP-протокола следующих типов: JavaScript, PDF, Flash. Под мобильным кодом подразумевается контент, который выполняется на компьютере пользователя при использовании сетевого ресурса. Защита компьютеров пользователей с помощью ViPNet Personal Firewall ViPNet Personal Firewall обеспечивает фильтрацию входящего и исходящего трафика для нейтрализации следующих угроз: Несанкционированного доступа к информации, содержащейся на компьютере пользователя; Несанкционированной передачи информации; DoS-атак; Несанкционированного обращения приложений… Есть в реестре российского по. Рассматривают при замене Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel.

Функциональная карта в категории «SIEM»

Отметки проставлены редактором по открытой документации разработчика.

Скачать шаблон RFI по категории →
  • Корреляция
  • EPS/масштаб
  • Сертификат ФСТЭК
  • Он-прем
  • Интеграция с SOAR
  • Реестр Минцифры

Источник сведений: Каталог АРПП «Отечественный софт» и таблица импортозамещения ЦКИКТ / Реестр Минцифры РФ

Запросить демонстрацию или расчёт

Оставьте контакты и кратко опишите задачу — мы передадим запрос вендору или поможем сравнить решение с аналогами по категории.

Защита от автоматической рассылки
Проверочный пример

Представитель вендора или нашли неточность?

Пришлите ссылку на документацию или релиз-ноутс — редактор проверит данные и обновит карточку продукта бесплатно.

Защита от автоматической рассылки
Проверочный пример

Альтернативы в категории «SIEM»

Все решения категории →

MaxPatrol SIEM

Разработчик: Positive Technologies

✓ Реестр РФ ФСТЭК On-Prem

MaxPatrol SIEM — российское ПО класса «SIEM» от Positive Technologies. флагманский российский SIEM. Часто стоит в паре с MaxPatrol VM и PT NAD в контурах, которые уходят с QRadar/Splunk. Ключевые возможности: корреляция, eps/масштаб, сертификат фстэк, он-прем. Его рассматривают при замене Splunk Enterprise Security.

Проверенные параметры

  • Корреляция
  • EPS/масштаб
  • Сертификат ФСТЭК
  • Он-прем
  • Интеграция с SOAR
  • Реестр Минцифры

Kaspersky Unified Monitoring and Analysis Platform

Разработчик: Лаборатория Касперского

✓ Реестр РФ ФСТЭК On-Prem

Kaspersky Unified Monitoring and Analysis Platform — российское ПО класса «SIEM» от Лаборатория Касперского. KUMA собирает события, коррелирует инциденты и стыкуется с защитой конечных точек. Один из самых известных российских SIEM наряду с MaxPatrol. Ключевые возможности: корреляция, eps/масштаб, сертификат фстэк, он-прем. Его рассматривают при замене Splunk Enterprise Security.

Проверенные параметры

  • Корреляция
  • EPS/масштаб
  • Сертификат ФСТЭК
  • Он-прем
  • Интеграция с SOAR
  • Реестр Минцифры

R-Vision SIEM

Разработчик: R-Vision

✓ Реестр РФ ФСТЭК On-Prem

R-Vision SIEM — российское ПО класса «SIEM» от R-Vision. обрабатывает высокие потоки событий, содержит обновляемую базу правил детектирования атак с привязкой к MITRE ATT&CK и бесшовно интегрируется с R-Vision IRP (SOAR) и R-Vision TIP. Ключевые возможности: корреляция, eps/масштаб, сертификат фстэк, он-прем. Его рассматривают при замене Splunk Enterprise Security.

Проверенные параметры

  • Корреляция
  • EPS/масштаб
  • Сертификат ФСТЭК
  • Он-прем
  • Интеграция с SOAR
  • Реестр Минцифры

KOMRAD Enterprise SIEM

Разработчик: НПО «Эшелон»

✓ Реестр РФ ФСТЭК On-Prem

KOMRAD Enterprise SIEM — российское ПО класса «SIEM» от НПО «Эшелон». осуществляет сбор, нормализацию и потоковую корреляцию событий информационной безопасности из отечественных ОС, СКЗИ, сетевого оборудования и АСУ ТП, поддерживает прямую выгрузку инцидентов в НКЦКИ (ГосСОПКА). Ключевые возможности: корреляция, eps/масштаб, сертификат фстэк, он-прем. Его рассматривают при замене Splunk Enterprise Security.

Проверенные параметры

  • Корреляция
  • EPS/масштаб
  • Сертификат ФСТЭК
  • Он-прем
  • Интеграция с SOAR
  • Реестр Минцифры

RuSIEM

Разработчик: РуСИЕМ

✓ Реестр РФ ФСТЭК On-Prem

RuSIEM — российское ПО класса «SIEM» от РуСИЕМ. обеспечивает сбор сотен тысяч событий в секунду (EPS), корреляцию инцидентов, инвентаризацию активов и автоматизацию взаимодействия с ГосСОПКА. Ключевые возможности: корреляция, eps/масштаб, сертификат фстэк, он-прем. Его рассматривают при замене Splunk Enterprise Security.

Проверенные параметры

  • Корреляция
  • EPS/масштаб
  • Сертификат ФСТЭК
  • Он-прем
  • Интеграция с SOAR
  • Реестр Минцифры

Kaspersky Unified Monitoring and Analysis Platform GosSOPKA compatible

Разработчик: ЛАБОРАТОРИЯ КАСПЕРСКОГО

✓ Реестр РФ

Kaspersky Unified Monitoring and Analysis Platform GosSOPKA compatible — российское ПО класса «SIEM» от ЛАБОРАТОРИЯ КАСПЕРСКОГО. Kaspersky Unified Monitoring and Analysis Platform (KUMA) – решение класса SIEM (Security information and event management), предназначенное для централизованного сбора, анализа и корреляции событий информационной безопасности с различных источников данных. Включён в Единый реестр российского ПО Минцифры РФ (№ 10057). Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр…

Проверенные параметры

  • Корреляция
  • EPS/масштаб
  • Сертификат ФСТЭК
  • Он-прем
  • Интеграция с SOAR
  • Реестр Минцифры

Kaspersky Unified Monitoring and Analysis Platform GosSOPKA compatible with High Availability

Разработчик: ЛАБОРАТОРИЯ КАСПЕРСКОГО

✓ Реестр РФ

Kaspersky Unified Monitoring and Analysis Platform GosSOPKA compatible with High Availability — российское ПО класса «SIEM» от ЛАБОРАТОРИЯ КАСПЕРСКОГО. Kaspersky Unified Monitoring and Analysis Platform (KUMA) – решение класса SIEM (Security information and event management), предназначенное для централизованного сбора, анализа и корреляции событий информационной безопасности с различных источников данных. Включён в Единый реестр российского ПО Минцифры РФ (№ 10058). Ключевые возможности: корреляция,…

Проверенные параметры

  • Корреляция
  • EPS/масштаб
  • Сертификат ФСТЭК
  • Он-прем
  • Интеграция с SOAR
  • Реестр Минцифры

Kaspersky Unified Monitoring and Analysis Platform GosSOPKA compatible with Netflow support

Разработчик: ЛАБОРАТОРИЯ КАСПЕРСКОГО

✓ Реестр РФ

Kaspersky Unified Monitoring and Analysis Platform GosSOPKA compatible with Netflow support — российское ПО класса «SIEM» от ЛАБОРАТОРИЯ КАСПЕРСКОГО. Kaspersky Unified Monitoring and Analysis Platform (KUMA) – решение класса SIEM (Security information and event management), предназначенное для централизованного сбора, анализа и корреляции событий информационной безопасности с различных источников данных. Включён в Единый реестр российского ПО Минцифры РФ (№ 10059). Ключевые возможности: корреляция, eps/масштаб,…

Проверенные параметры

  • Корреляция
  • EPS/масштаб
  • Сертификат ФСТЭК
  • Он-прем
  • Интеграция с SOAR
  • Реестр Минцифры