ОБЗОРЫ

      IBM QRADAR

Решение по управлению событиями и информацией, связанной с безопасностью, (SIEM) IBM Security QRadar может использоваться как базовое решение в центрах обеспечения безопасности малых и крупных компаний для сбора, стандартизации и корреляции доступных сетевых данных с применением полученного за многие годы отраслевого опыта. В результате этих действий организации получают в свое распоряжение оперативную информацию о безопасности.

Особенности:

SIEM QRadar интегрирует в единое унифицированное решение управление информацией и событиями системы безопасности (SIEM), управление логами, выявление аномалий и управление конфигурациями и устранением уязвимостей.
Использует преимущества единой архитектуры для анализа системных журналов, потоков данных, уязвимостей, данных пользователей и информационных ресурсов.
Выявляет признаки наиболее критичных инцидентов ИБ среди миллиардов обычных журнальных записей.
Обеспечивает всестороннее наглядное представление графиков сетевой активности, работы приложений и действий пользователей.
Автоматизирует процессы, направленные на соблюдение нормативных требований по ИБ: сбор сведений, их корреляция и создание отчетов.
Использует корреляцию в режиме реального времени и обнаружение аномалий для выявления наиболее изощренных угроз.

подробнее

      SECURITY CAPSULE

SIEM cистема регистрации событий безопасности «Security Capsule» сертифицирована ФСТЭК России для защиты конфиденциальной информации, включая ИСПДн. Сертификат ФСТЭК России №3649 от 9 ноября 2016 года на ТУ и 4 уровень контроля НДВ.

«Security Capsule» имеет иерархическую структуру. С целью снижения нагрузки на сеть передачи данных первичная обработка событий осуществляется на серверах «Security Capsule», установленных в ЛВС. В зависимости от степени важности и критичности, информация о событиях ИБ передается на серверы более высокого уровня. С целью снижения трафика информация на сервера более высокого уровня передается по расписанию, как правили, во время наименьшей нагрузки на СПД. Критические события передаются в режиме реального времени.

Важнейшим модулем системы является модуль обработки и отображения информации о событиях, формирования отчетов. Администраторы системы имеет возможность самостоятельно, в соответствии с требованиями политики информационной безопасности, определять перечень контролируемых событий, выбирая из базового набора, требуемый. Определять уровни критичности.

Предназначена для:

Регистрации событий безопасности обеспечивает сбор, запись, хранение и защиту информации о событиях безопасности в информационной системе, а также просмотра и анализа информации о таких событиях и реагирование на них.

подробнее

      HP ARCSIGHT

Программно-аппаратное обеспечение HP ArcSight – это линейка продуктов компании Hewlett Packard, лидирующих в сфере мониторинга и контроля событий информационной безопасности. Решения HP ArcSight осуществляют сбор, обработку, сопоставление и реагирование на такие события, предоставляя всеобъемлющие функции масштабируемости, защиты и отказоустойчивости. Системы HP ArcSight позволяет каждую минуту обрабатывать сотни тысяч событий информационной безопасности, чтобы автоматизировать решения по обеспечению постоянной ИБ в организации. Продукты HP ArcSight активно используются крупнейшими мировыми операторами связи, финансовыми организациями и государственными структурами.

Основой линейки HP ArcSight является комплекс HP ArcSight Security Intelligence, а его ядром – HP ArcSight Enterprise Security Manager (ESM). Программа HP ArcSight ESM служит для сбора, обработки и хранения событий ИБ, расположенных в разных источниках, интегрируется с разнообразными прикладными системами и устройствами (свыше 300) и содержит несколько сотен предварительно установленных правил корреляции. В поставку HP ArcSight ESM также может включаться агент FlexConnector для интеграции с приложениями любого типа. Будучи лидером рынка, HP ArcSight ESM легко развертывается в территориально распределенных организациях с низкоскоростным сетевым подключением. Решение поставляется как в программном, таки и в программно-аппаратном варианте.

подробнее

      MaxPatrol SIEM

MaxPatrol SIEM является базовым элементом универсальной платформы средств безопасности Positive Technologies, в основе которой лежит сбор и анализ информации обо всех активах и событиях защищаемой системы в режиме реального времени. Системы класса SIEM (Security Information and Event Management), функционал которых предполагает не только сбор данных от различных устройств и приложений, но и автоматическое выявление инцидентов, призваны обеспечить всесторонний мониторинг событий информационной безопасности в информационной инфраструктуре как государственных организаций, так и частных компаний.

Гибкий конструктор отчетности

Используя механизмы, заложенные в MaxPatrol SIEM, можно получить отчет любой сложности, наглядно представляющий данные и отвечающий требованиям руководства. Уникальный набор практических метрик позволяет оценить реальное состояние безопасности.

Сбор только нужных данных (SmartData)

MaxPatrol SIEM сохраняет только ту информацию, которая важна для анализа безопасности, и записывает ее в специальном структурированном виде, что позволяет существенно сократить объемы хранимых данных и сделать работу с ними намного эффективнее.

Легкость внедрения и адаптации

Система легко масштабируется и адаптируется к сетям с разной топологией, пропускной способностью и бизнес-направленностью, включая сети АСУ ТП, технологические сети телекомов, биллинговые и банковские системы.

Эффективная корреляция

Выводы об инцидентах производятся с учетом конфигурации, сетевой топологии и связности узлов, а также наличия эксплойтов и атакующих тулкитов.

подробнее