Саврус SIEM-система

Основная статья: Security Information and Event Management (SIEM)

САВРУС — решение класса SIEM, среда анализа и визуализации рисков в управленческих системах для мониторинга информационных процессов в организации, анализа и реагирования на критичные события.

2025: Совместимость с Ankey ASAP

В апреле 2025 года ООО «САВРУС» и ООО «Газинформсервис» протестировали совместную работу SIEM-системы САВРУС и комплекса расширенной аналитики событий и инцидентов информационной безопасности с функциями поведенческого анализа (UEBA) — Ankey ASAP. Об этом «Газинформсервис» сообщил 26 мая 2025 года. Подробнее здесь.

2024: Интеграция с F.A.C.C.T. Threat Intelligence

Компания F.A.C.C.T. и ООО «САВРУС» 23 октября 2024 года сообщили заключении партнерского соглашения и старте разработки интеграции платформы киберразведки F.A.C.C.T. Threat Intelligence с системой мониторинга и корреляции событий информационной безопасности (SIEM) САВРУС. Интеграция систем повысит уровень защиты и установит новые стандарты в области быстрого обнаружения и реагирования на угрозы.

Обогащение данных в SIEM-системе САВРУС с помощью F.A.C.C.T. Threat Intelligence улучшит качество анализа и позволит более точно классифицировать инциденты, выявлять скрытые угрозы и определять их источники.

Благодаря нашим договоренностям с компанией F.A.C.C.T. о развитии технологического партнерства и консолидации ресурсов, мы планируем увеличить эффективность отделов ИБ существующих клиентов и повысить привлекательность решения для потенциальных заказчиков, — заявил Сергей Поляков, генеральный директор «САВРУС».

В рамках этого проекта мы планируем внедрять в систему САВРУС самую актуальную информацию о действиях злоумышленников и данные о вредоносном программном обеспечении, что позволит клиентам получать наиболее оперативные и точные сведения о киберугрозах, — отметил Даниил Ланской, руководитель отдела разработки и сопровождения интеграций компании F.A.C.C.T. — Эта интеграция не только повысит уровень защиты, но и установит новые стандарты в области быстрого обнаружения и реагирования на угрозы. Мы уверены, что это сотрудничество окажет значительное влияние на рынок кибербезопасности, предлагая инновационные решения для защиты от атак.

Технические решения F.A.C.C.T. Threat Intelligence позволяют интегрировать систему со всеми SIEM, IRP, TIP, SOAR по стандартным протоколам STIX/TAXII2.