Описание
Источниками событий безопасности для NeuroDAT SIEM могут выступать различные средства защиты информации, бизнес-приложения, сетевые устройства и др. Также для получения информации от пользовательских АРМ и серверов может устанавливаться агент мониторинга NeuroDAT.
На основе поступающих событий и правил корреляции (сопоставления) в автоматическом режиме формируются инциденты информационной безопасности.
В состав продукта входит полнофункциональный модуль NeuroDAT SIEM Incident Management, позволяющий организовать работу групп реагирования на инциденты ИБ, гибко настраивать регламенты и процесс реагирования, подготавливать данные для передачи в НКЦКИ.
NeuroDAT SIEM поддерживает иерархическую схему развертывания с одним главным и несколькими подчиненными центрами мониторинга.
По вопросам приобретения и расчета стоимости NeuroDAT SIEM обращайтесь на почту neurodat@cbi-info.ru или заполните форму обратной связи внизу страницы.
Преимущества
ИМПОРТОЗАМЕЩЕНИЕ. Независимость от импортных технологий - продукт внесен в Реестр отечественного ПО и имеет сертификат ФСТЭК России
РАСШИРЕННАЯ ПОДДЕРЖКА. Возможность доработки в соответствии с потребностями заказчика и разработка правил корреляции
НЕСТАНДАРТНЫЕ ИСТОЧНИКИ. Подключение нестандартных источников событий через разработку специализированных коннекторов
АГЕНТЫ МОНИТОРИНГА. Расширенный сбор информации с АРМ и серверов в режиме реального времени. Централизованное управление агентами из единого интерфейса
УПРАВЛЕНИЕ ИНЦИДЕНТАМИ. Встроенный модуль управления инцидентами для построения процесса реагирования любой сложности
ЭКОНОМИЯ РЕСУРСОВ. Невысокие аппаратные требования при внедрении системы, простота обслуживания
КОНТРОЛЬ ИНФРАСТРУКТУРЫ. Подробная инвентаризация узлов сети, контроль изменений, сводные отчеты по программно-аппаратному обеспечению
Фотогалерея
Функциональные возможности
- автоматизированный сбор, анализ и обработка событий безопасности (журналы СЗИ, баз данных, ОС, информация о процессах, подключаемых устройствах, установке ПО, службах и т.п.)
- централизованное долговременное хранение информации о событиях безопасности
- инвентаризация узлов сети как с использованием агентов, так и безагентным способом
- автоматическое выявление инцидентов ИБ на основе анализа и корреляции событий, поступающих от различных источников
- автоматизация процесса реагирования на различные типы инцидентов
- предоставление рекомендаций по реагированию на инциденты
- передача информации об инцидентах в специализированное средство обмена данными с НКЦКИ
- визуализация статистики по событиям безопасности, узлам сети, зарегистрированным инцидентам
Типовая схемаиспользования комплекса
Сертификация
NeuroDAT SIEM имеет сертификат соответствия ФСТЭК России
NeuroDAT SIEM включена в Реестр отечественного ПО