SIEM-система — круглосуточный сбор и корреляция событий безопасности из всей вашей инфраструктуры. В связке DLP и SIEM она дополняет защиту от утечек контролем всей ИТ. Аналитики реагируют на инциденты, а интеграция с ГосСОПКАГосСОПКА — государственная система обнаружения и предупреждения компьютерных атак; в неё передают данные об инцидентах объекты КИИ. и R-Vision закрывает требования по КИИКИИ — критическая информационная инфраструктура: значимые ИТ-системы (банки, связь, энергетика, госорганы), которые защищает закон 187-ФЗ..
AD, ALD Pro, RED ADM, Exchange/Postfix/RuPost, антивирусы Kaspersky/ESET/Dr.Web, СУБД MS SQL/Oracle/PostgreSQL/MongoDB, СКУД, межсетевые экраны UserGate/FortiGate/Континент, Cisco/VipNet, NetFlow, Syslog/SNMP, журналы Windows/Linux, 1С, а также КИБ и FileAuditor.
Кросс-корреляция событий, редактор правил без программирования, менеджер и карта инцидентов, дашборды в реальном времени.
Инвентаризация активов, открытых портов и уязвимостей по 9 базам данных, включая БДУ ФСТЭК.
Интеграция для отправки отчётов регулятору — основа для выполнения требований 187-ФЗ по объектам КИИ.
Система сертифицирована ФСТЭК. Сертификат принадлежит вендору ПО — SearchInform. ВИСТЛАН предоставляет систему как сервис.
Базовый мониторинг «из коробки» — за день. Полная настройка под инфраструктуру — до ~8 дней.
Распределённым и крупным организациям (1000+ ПК) SIEM закрывает мониторинг 24×7, а малому и среднему бизнесу — даёт защиту уровня SOC без своего штата.
Вы получаете не «коробку с логами», а работающий процесс: события собираются, коррелируются, а при инциденте аналитик ВИСТЛАН реагирует и присылает отчёт ответственному лицу.
Это аутсорсинг мониторинга инцидентов: ВИСТЛАН разворачивает SIEM SearchInform, собирает события из ваших источников, настраивает правила корреляции и ведёт круглосуточный мониторинг силами аналитиков.
Из 45+ коннекторов: Active Directory и аналоги, почтовые серверы, антивирусы, СУБД, СКУД, межсетевые экраны, сетевое оборудование, журналы Windows/Linux, 1С, а также из КИБ и FileAuditor.
Да. SIEM интегрируется с ГосСОПКА и R-Vision для отправки отчётов регулятору — это основа для выполнения требований 187-ФЗ по объектам КИИ.
Да, SIEM имеет сертификат ФСТЭК № 4424. Сертификат принадлежит вендору ПО — SearchInform. ВИСТЛАН предоставляет систему как сервис на аутсорсинге.
Базовый мониторинг «из коробки» запускается за день, полная настройка под инфраструктуру занимает до ~8 дней.
Развернём SIEM на ваших мощностях, подключим источники и настроим реагирование. Без капзатрат и своего SOC.
