СерчИнформ SIEM

Краткое описание

Система для обработки событий в ИТ-инфраструктуре компании и выявления угроз

Категория
• Управление ресурсами предприятия » Управление взаимоотношениями с клиентами (CRM)
• Информационная безопасность » Другое
• Информационная безопасность » Системы безопасности

Цели и задачи

Описание

СерчИнформ SIEM отслеживает события, критичные для четкой работы ИТ-инфраструктуры и безопасности данных – подбор паролей, несакционированный доступ к корпоративному e-mail, неудаленные учетные записи уволившихся сотрудников, временное изменение привилегий.

СерчИнформ SIEM собирает логи из программных и аппаратных источников, анализирует собранную информацию и находит потенциальные инциденты. Ответственные лица автоматически получают извещения об инцидентах для проведения расследования.

Система решает задачи безопасности в сетевой инфраструктуре предприятий с значительным числом пользователей и устройств, при этом в ней есть сотни универсальных встроенных правил для широкого круга ПО и устройств. Система позволяет в значительной части автоматизировать детектирование потенциальных ИБ-проблем.

Владелец - СерчИнформ
Ключевые слова - безопасность, информационная безопасность