RuSIEM

Кратко

RuSIEM на официальном сайте описывается как российская SIEM-система для анализа событий ИБ и ИТ-инфраструктуры в реальном времени. Вендор также позиционирует продукт как коммерческую SIEM-версию и отдельную free-версию класса Log Management. В линейке решений упомянуты модули RuSIEM Analytics, RuSIEM IoC и RuSIEM WAF. На сайте заявлены интеграция с ГосСОПКА, сертификация ФСТЭК России, поддержка подключения новых и нетиповых источников данных и масштабирование от малого бизнеса до крупных государственных и корпоративных компаний.

Ключевые возможности

• Сбор и анализ событий ИБ и ИТ-инфраструктуры в реальном времени
• Визуализация данных и управление инцидентами
• Сбор, нормализация, поиск и визуализация событий для Log Management
• Долгосрочное хранение данных
• ML/DL-аналитика для обнаружения угроз и аномалий
• Выявление угроз по индикаторам компрометации
• Управление активами и отслеживание действий пользователей
• Защита веб-приложений от атак и уязвимостей
• Гибкая настройка правил
• Подключение новых и нетиповых источников данных

Какие задачи решает

• Централизованный сбор и обработка событий безопасности
• Раннее выявление угроз, аномалий и индикаторов компрометации
• Управление и расследование инцидентов ИБ
• Контроль событий ИТ-инфраструктуры и соответствие требованиям регуляторов

Интеграции

ГосСОПКА, Интеграция с системами ИБ (RuSIEM WAF)

Развёртывание

On-prem

Сертификация

Да, на официальном сайте заявлена сертификация ФСТЭК России; детали сертификата на найденных источниках не подтверждены.

Вендор

RuSIEM