Российские аналоги Splunk Enterprise Security
Лучшие российские аналоги Splunk Enterprise Security по рейтингу каталога – Security Capsule SIEM, MaxPatrol Security Information and Event Management и Kaspersky Unified Monitoring and Analysis Platform GosSOPKA compatible. Всего в каталоге 7 российских аналогов: 6 в реестре российского ПО, 1 с сертификатом ФСТЭК.
Сравнение аналогов Splunk Enterprise Security
7 продуктов в порядке каталога. Отметьте до четырёх галочкой и откройте подробное сравнение.
| ⇆ | Продукт | Реестры | Сбор событий из Windows | Сбор событий из Linux (Syslog, Auditd) | Готовые коннекторы и парсеры источников | Оценка | |
|---|---|---|---|---|---|---|---|
Kaspersky KUMA
Лаборатория Касперского
|
Реестр ПО | есть | 5,0 | Подробнее → | |||
Kaspersky Unified Monitoring and Analysis Platform with Netflow and TI
Лаборатория Касперского
|
Реестр ПО | Подробнее → | |||||
Security Capsule SIEM
Инновационные Технологии В Бизнесе
|
Реестр ПО ФСТЭК | есть | есть | Подробнее → | |||
MaxPatrol Security Information and Event Management
Позитив Текнолоджиз
|
Реестр ПО | есть | есть | Подробнее → | |||
UserGate SIEM
ЮЗЕРГЕЙТ
|
– | есть | есть | Подробнее → | |||
| Реестр ПО | есть | есть | Подробнее → | ||||
Information security events monitoring system “ACRC Platform”
Ангара Ассистанс
|
Реестр ПО | есть | Подробнее → |
Публичных цен у этих продуктов нет – стоимость по запросу. н/д – нет данных: вендор не указал, редакция не проверила. Оценка – при 3 и более отзывах.
Кому что подходит
| Если нужно | Посмотрите |
|---|---|
| Госсектор: нужны реестр российского ПО и сертификат ФСТЭК | Security Capsule SIEM |
| Важен опыт других покупателей | Kaspersky Unified Monitoring and Analysis Platform GosSOPKA compatible – больше всего отзывов |
Российские продукты в разделах
Splunk Enterprise Security замещается российскими решениями в 4 разделах каталога.
Вы разработчик российской замены Splunk Enterprise Security? Добавьте продукт.
Об импортозамещении Splunk Enterprise Security
Splunk Enterprise Security от Splunk – иностранный продукт, для которого в каталоге собрано 7 российских аналогов.
В реестре российского ПО Минцифры – 6 из 7: отметка стоит на странице каждого продукта. Каждое решение можно открыть, изучить функции, тарифы, отзывы и сравнить с альтернативами.
Как выбрать аналог
- Функции класса, которые различают продукты: сбор событий из windows, сбор событий из linux (syslog, auditd), готовые коннекторы и парсеры источников
- Перенос данных из Splunk Enterprise Security: есть ли импорт, сохраняются ли история, вложения и права
- Интеграции: API, единый вход (SSO), связка с 1С и почтой
- Способ поставки: облако или свои серверы; для госсектора – реестр российского ПО и сертификат ФСТЭК
- Стоимость на ваше число пользователей и условия пилота
Вопросы о замене Splunk Enterprise Security
Какие российские аналоги Splunk Enterprise Security лучшие?
По рейтингу каталога – Security Capsule SIEM, MaxPatrol Security Information and Event Management и Kaspersky Unified Monitoring and Analysis Platform GosSOPKA compatible. Всего в каталоге 7 аналогов; рейтинг считается по функциям, отзывам, закупкам и сроку на рынке, тариф вендора на него не влияет.
Какие аналоги Splunk Enterprise Security есть в реестре российского ПО?
В реестре – 6 из 7: Kaspersky Unified Monitoring and Analysis Platform GosSOPKA compatible, Kaspersky Unified Monitoring and Analysis Platform with Netflow support, Security Capsule SIEM, MaxPatrol Security Information and Event Management, R-Vision SIEM и Система мониторинга событий информационной безопасности «АЦРЦ Платформ». Номер записи – на странице каждого продукта.
Какие аналоги Splunk Enterprise Security можно установить на свои серверы?
Способ поставки у аналогов в каталоге не указан – уточняйте у вендора.
Есть ли аналоги Splunk Enterprise Security с сертификатом ФСТЭК?
Да: Security Capsule SIEM. Номер сертификата – на странице продукта.