Леший

сбор и агрегирование событий безопасности с разных источников для выявления инциндентов информационной безопасности и взаимосвязных аномальных событий

Функциональные характеристики

1. Осуществляет централизованный сбор и агрегирование событий безопасности с различных источников -серверов, сетевых устройств, приложений и систем защиты, обеспечивая единый контрольный центр мониторинга.

2. Проводит нормализацию и корреляцию полученных данных для выявления инцидентов информационной безопасности и взаимосвязанных аномальных событий

3. Формирует уведомления и оповещения о потенциальных угрозах в режиме реального времени, направляя их администраторам и службам безопасности для оперативного реагирования.

4. Ведёт безопасное хранение журналов событий с возможностью последующего анализа и формирования отчетности в соответствии с требованиями нормативных документов.

5. Обеспечивает визуализацию данных и статистики в виде интерактивных панелей и отчетов, упрощая анализ состояния информационной безопасности организации.