| Разработчики: | ЛАНИТ |
| Дата последнего релиза: | 2020/08/12 |
| Технологии: | ИБ - Управление информацией и событиями в системе безопасности (SIEM) |
Основная статья: Security Information and Event Management (SIEM)
«Кобальт» собирает и анализирует информацию о подконтрольных рабочих станциях, отслеживает изменения в программном обеспечении, контролирует USB-устройства и общие ресурсы. Программный комплекс оперативно оповещает об инцидентах информационной безопасности. Он позволяет оптимизировать деятельность администратора информационной безопасности.
2020: Включение в реестр российского программного обеспечения
Программный комплекс «Кобальт», разработка департамента информационной безопасности отделения автоматизации и защиты информационных систем ЛАНИТ, теперь рекомендован к закупке госзаказчикам. Приказом Министерства цифрового развития Российской Федерации продукт внесен в Единый реестр российского программного обеспечения. Об этом ЛАНИТ сообщил 12 августа 2020 года.
Виктор Минаев, руководитель департамента информационной безопасности отделения автоматизации и защиты информационных систем ЛАНИТ:
 | Программный комплекс «Кобальт» многофункционален. Его применение в организации позволит взять под контроль как отдельно взятый компьютер, так и получить общую картину информационной безопасности в подконтрольном сегменте сети. Также возможно использование «Кобальт» при аудите информационной безопасности. Клиентская часть комплекса быстро распространяется через доменные политики и уже к концу рабочего дня можно получить полную картину о состоянии информационной безопасности парка вычислительной техники. |  |
Подрядчики-лидеры по количеству проектов
Интеллектуальная безопасность ГК (бренд Security Vision) (91) Positive Technologies (Позитив Текнолоджиз) (20) Инфосистемы Джет (16) Softline (Софтлайн) (12) SearchInform (СёрчИнформ) (11) Другие (133) Интеллектуальная безопасность ГК (бренд Security Vision) (6) R-Vision (Р-Вижн) (3) Softline (Софтлайн) (3) Positive Technologies (Позитив Текнолоджиз) (2) Инфосекьюрити (Infosecurity) (2) Другие (10) Интеллектуальная безопасность ГК (бренд Security Vision) (13) Positive Technologies (Позитив Текнолоджиз) (6) InnoSTage (Инностейдж) (4) CyberOK (СайберОК) (4) SearchInform (СёрчИнформ) (2) Другие (11)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Интеллектуальная безопасность ГК (бренд Security Vision) (11, 91) Positive Technologies (Позитив Текнолоджиз) (15, 36) Лаборатория Касперского (Kaspersky) (8, 13) ArcSight (5, 13) Micro Focus (5, 13) Другие (259, 102) Интеллектуальная безопасность ГК (бренд Security Vision) (4, 6) Positive Technologies (Позитив Текнолоджиз) (2, 3) R-Vision (Р-Вижн) (1, 3) Инфосекьюрити (Infosecurity) (2, 2) IBM (2, 2) Другие (7, 8) Интеллектуальная безопасность ГК (бренд Security Vision) (3, 13) InnoSTage (Инностейдж) (2, 4) Positive Technologies (Позитив Текнолоджиз) (2, 3) SearchInform (СёрчИнформ) (1, 2) Уральский центр систем безопасности (УЦСБ) (1, 2) Другие (5, 5) Лаборатория Касперского (Kaspersky) (3, 3) SearchInform (СёрчИнформ) (1, 3) Интеллектуальная безопасность ГК (бренд Security Vision) (1, 2) F.A.C.C.T. (ранее Group-IB в России) (1, 1) R-Vision (Р-Вижн) (1, 1) Другие (9, 9) SearchInform (СёрчИнформ) (1, 3) Лаборатория Касперского (Kaspersky) (3, 2) Перспективный мониторинг (1, 2) Positive Technologies (Позитив Текнолоджиз) (1, 1) Газинформсервис (ГИС) (1, 1) Другие (1, 1)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 91 (0, 91) MaxPatrol SIEM - 31 (31, 0) HPE ArcSight ESM (Security Information and Event Management, SIEM) - 12 (11, 1) СёрчИнформ SIEM - 11 (11, 0) R‑Vision SOAR (ранее R-Vision IRP) - 10 (10, 0) Другие 10 Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 6 (0, 6) R‑Vision SOAR (ранее R-Vision IRP) - 3 (3, 0) Ngenix Облачная платформа - 2 (2, 0) MaxPatrol SIEM - 2 (2, 0) Varonis Data Security Platform - 1 (1, 0) Другие 3 Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 15 (0, 15) Innostage SOAR (ранее Innostage IRP) - 4 (4, 0) CyberART Сервисная служба киберзащиты - 4 (4, 0) СёрчИнформ SIEM - 2 (2, 0) PT Network Attack Discovery (PT NAD) - 2 (2, 0) Другие -7 СёрчИнформ SIEM - 3 (3, 0) Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 2 (0, 2) Киберполигон Мультифункциональный программно-аппаратный комплекс для проведения киберучений - 1 (1, 0) Spacebit X-Config Решение для управления уязвимостями конфигураций - 1 (1, 0) Kaspersky Unified Monitoring and Analysis Platform (KUMA) - 1 (1, 0) Другие 7 СёрчИнформ SIEM - 3 (3, 0) Перспективный мониторинг: Ampire Киберполигон - 2 (2, 0) Positive Technologies: MaxPatrol VM (Vulnerability Management) - 1 (1, 0) Kaspersky Endpoint Detection and Response (KEDR) - 1 (1, 0) Kaspersky Anti Targeted Attack Platform (KATA) - 1 (1, 0) Другие 2 
