KOMRAD Enterprise SIEM 4.5

KOMRAD Enterprise SIEM позволяет осуществлять централизованный сбор событий ИБ, выявлять инциденты ИБ и оперативно на них реагировать.

KOMRAD Enterprise SIEM  позволяет осуществлять централизованный сбор событий ИБ, выявлять инциденты ИБ и оперативно на них реагировать.

Применение KOMRAD Enterprise SIEM  позволяет эффективно выполнять требования, предъявляемые регуляторами к защите персональных данных, к обеспечению безопасности государственных информационных систем и контролю критической информационной инфраструктуры предприятия.

KOMRAD Enterprise SIEM  позволяет отправлять данные о событиях и инцидентах ИБ во внешние системы (ГосСОПКА , вышестоящий SIEM, SOAR и т.д.).

Особенности продукта:

·   Низкие требования к аппаратному обеспечению

·   Вертикальное и горизонтальное масштабирование

·   Визуальный конструктор правил

·   Актуальные пакеты экспертизы

Функциональные возможности:

1. Сбор данных.  Cбор событий безопасности из различных источников. 

2. Нормализация данных.  Приведение данных к единому формату для удобства анализа. 

3. Корреляция событий.  Установление связей между различными событиями для выявления инцидентов. 

4. Анализ данных.  Возможность создавать запросы для выявления угроз по накопленным данным. 

5. Агрегация данных.  Процесс объединения однородных и повторяющихся данных о событиях безопасности или иных данных, получаемых в результате мониторинга ИБ. 

6. Фильтрация данных.  Выбор данных в соответствии с заданными критериями. 

7. Визуализация данных.  Представление данных в удобном для восприятия виде с помощью интерактивных панелей и графиков. 

8. Создание отчётов.  Генерация отчетов о состоянии безопасности для руководства и регуляторов. 

   Сертификаты

   ·   Сертификат ФСТЭК России №3498

   ·   Сертификат Минобороны России №6498

   
   

   Реестр российского ПО

   KOMRAD Enterprise SIEM  включён в единый реестр российских программ для электронных вычислительных машин и баз данных. Приказ Минкомсвязи России от 18.03.2016 г. №112.