каталог российского ПО · 13.11.2026
RuSIEM
О продукте
RuSIEM — российская SIEM-система для анализа событий информационной безопасности и ИТ-инфраструктуры в реальном времени. На официальном сайте также указаны модули для log management, аналитики и защиты веб-приложений.
Кратко
RuSIEM на официальном сайте описывается как российская SIEM-система для анализа событий ИБ и ИТ-инфраструктуры в реальном времени. Вендор также позиционирует продукт как коммерческую SIEM-версию и отдельную free-версию класса Log Management. В линейке решений упомянуты модули RuSIEM Analytics, RuSIEM IoC и RuSIEM WAF. На сайте заявлены интеграция с ГосСОПКА, сертификация ФСТЭК России, поддержка подключения новых и нетиповых источников данных и масштабирование от малого бизнеса до крупных государственных и корпоративных компаний.
Ключевые возможности
- Сбор и анализ событий ИБ и ИТ-инфраструктуры в реальном времени
- Визуализация данных и управление инцидентами
- Сбор, нормализация, поиск и визуализация событий для Log Management
- Долгосрочное хранение данных
- ML/DL-аналитика для обнаружения угроз и аномалий
- Выявление угроз по индикаторам компрометации
- Управление активами и отслеживание действий пользователей
- Защита веб-приложений от атак и уязвимостей
- Гибкая настройка правил
- Подключение новых и нетиповых источников данных
Какие задачи решает
- Централизованный сбор и обработка событий безопасности
- Раннее выявление угроз, аномалий и индикаторов компрометации
- Управление и расследование инцидентов ИБ
- Контроль событий ИТ-инфраструктуры и соответствие требованиям регуляторов
Интеграции
ГосСОПКА, Интеграция с системами ИБ (RuSIEM WAF)
Развёртывание
On-prem
Сертификация
Да, на официальном сайте заявлена сертификация ФСТЭК России; детали сертификата на найденных источниках не подтверждены.
Вендор
RuSIEM
Функциональность · 26
SIEM/SOAR-функции
- Сбор событий из Windows (WEF / WMI)
- Сбор событий из Linux (Syslog, Auditd)
- Корреляция событий в реальном времени
- Управление инцидентами ИБ
- Playbook-автоматизация (SOAR)
- Threat Hunting
- Фиды Threat Intelligence (TI)
- Дашборды SOC
- Интеграция с ГосСОПКА (ФСБ)
- Сертификат ФСТЭК
Модель развертывания
- SaaS / Облачное решение
Размер и тип заказчика
- Госкомпании
- Для крупных предприятий (1000+ сотрудников)
- Для среднего бизнеса (100-1000 сотрудников)
- Для малого бизнеса (до 100 сотрудников)
Сертификаты ФСТЭК/ФСБ
- Сертификат ФСТЭК — УД4
Система документов и справок
- Создание документов
- Заполнение шаблонов документов
- Подпись документов (ЭП/КЭП)
- Выдача документов пользователю
- Архивирование документов
- Версионирование документов
- Поиск по документам
- Экспорт в PDF/Word
- Верификация подлинности документа
- Управление сроком действия
Тарифы и цены
| Редакция | Модель | Стоимость | Условия |
|---|---|---|---|
| Лицензия/Покупка | Лицензия, Разовый платёж | По запросу | |
| Внедрение/Установка | Внедрение, Разовый платёж | По запросу |
Госзакупки
75 закупок, 46 заказчиков, 2024–2026.
- ПАО ФОРВАРД ЭНЕРГО
- АО АТОМДАТА-ИНТЕГРАЦИЯ
- ООО БЕЛОЯРСКАЯ АЭС- АВТО
- ГКУ АМУРСКИЙ ЦЕНТР ГЗ И ПБ
- НКО ЛЦК (АО)
Заменяет зарубежные продукты
Splunk, ArcSight, IBM Security QRadar SIEM, FireEye Threat Analytics Platform, LogRhythm SIEM, Exabeam, Exabeam Fusion, Microsoft Sentinel, MicroFocus ArcSight, AlienVault, LogRhythm, IBM QRadar, Splunk SIEM, IBM QRadar SIEM, Micro Focus ArcSight ESM, AlienVault USM (AT&T Cybersecurity), Elastic Security, RSA NetWitness Platform
Достижения и сертификаты
- В реестре отечественного ПО · 2026
Вендор и ссылки
| Разработчик | РУСИЕМ ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "РУСИЕМ" |
| ИНН | 7731317045 |
| ОГРН | 1167746493970 |
| Год основания | 2016 |
| Сайт вендора | rusiem.com |
| Документация | rusiem.com |
| Карточка | platforms.su/platform/4247 |