RuSIEM (Security Information and Event Management)

Краткое описание

Позволяет организовать централизованный и распределенный сбор событий с систем любого класса (включая СКУД), автоматическое обнаружение инцидентов ИТ, ИБ и бизнес-процессов по правилам корреляции и с применением AI (Artificial Intelligence).

Категория
• Информационная безопасность » Системы безопасности
• Управление контентом » Хранение и обмен файлами

Цели и задачи

По словам некоторых экспертов, RuSIEM представляет собой улучшенную систему обнаружения вредоносной активности и различных системных аномалий. Работа RuSIEM позволяет увидеть более полную картину активности сети и событий безопасности. Когда обычные средства обнаружения по отдельности не видят атаки, но она может быть обнаружена при тщательном анализе и корреляции информации из различных источников. Поэтому многие организации рассматривают использование SIEM-системы в качестве дополнительного и очень важного элемента защиты от целенаправленных атак.

Описание

RuSIEM СОБИРАЕТ ЛОГИ РАЗНЫХ ПРИЛОЖЕНИЙ, ОБРАБАТЫВАЕТ И КЛАДЕТ В ЦЕНТРАЛИЗОВАННОЕ ХРАНИЛИЩЕ, С КОТОРЫМ УДОБНО РАБОТАТЬ.

ОСНОВНЫЕ ВОЗМОЖНОСТИ SIEM РЕШЕНИЙ

Возможность отправки предупреждений на основе предопределенных настроек.
Отчеты и логирование для упрощения аудита.
Возможность просмотра данных на разных уровнях детализации

ГДЕ МОЖЕТ ПРИМЕНЯТЬСЯ RuSIEM

Везде, где из журналов событий можно извлечь полезную информацию.
Аудит доступа, контроль доступа к критичным ресурсам, оценка числа посетителей сайта, обнаружение malware, контроль физического доступа, оценка продаж, интересов потребителей, снижение числа ложных срабатываний, аудит финансовых показателей, анализ сетевой активности, контроль автоматизированных устройств (конвейерных лент).

Добавлен в единого реестра российских программ 15 Августа 2017 Приказ Минкомсвязи России от 15.08.2017 №421
Альтернативные названия - РуСИЕМ
Владелец - российская коммерческая организация ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "РУСИЕМ", Собственная разработка. Программный продукт разработан сотрудниками компании (разработаны алгоритмы, написаны исходные коды программных модулей).