SIEM 
 		  Security Information and Event Management
Управление информацией и событиями в системе безопасности 		     В закладках ниже представлены данные о SIEM-системах, использующихся в России, а также уникальная информация о компаниях-интеграторах и их SIEM-проектах.

Приглашаем компании зарегистрировать свои системы и проекты в TAdviser.

       

Объединение двух терминов, обозначающих область применения программного обеспечения:

  • SIM (Security information management) — управление информационной безопасностью и
  • SEM (Security event management) — управление событиями безопасности. Технология SIEM обеспечивает анализ в реальном времени событий (тревог) безопасности, исходящих от сетевых устройств и приложений.


Для выявления уже случившихся заражений, о которых компании пока не известно, существует класс систем защиты SIEM (Security information and event management – управление информацией и событиями в системе безопасности). Они анализируют события в системах безопасности, реагируют на подозрительную работу сетевого оборудования и приложений, выдают оповещения о совершаемых атаках. Лучшие из них делают это в реальном времени. Опыт многих поставщиков SIEM показывает, что зачастую уже пилотное внедрение выявляет в сетях заказчиков различное вредоносное ПО, включая шпионские программы, которые не детектировались другими средствами безопасности.

Программные продукты категории SIEM способны анализировать состояние информационной безопасности в ИТ-системах, в реальном времени, генерировать оповещения, реагировать на работу сетевого оборудования и приложений. Общая задача продуктов этой категории: помощь компаниям в вопросе оперативного реагирования на совершаемые атаки, инциденты в системах безопасности и упорядочение сведений, обрабатываемых в рамках этой задачи.




SIEM представляет собой улучшенную систему обнаружения вредоносной активности и различных системных аномалий. Работа SIEM позволяет увидеть более полную картину активности сети и событий безопасности. Когда обычные средства обнаружения по отдельности не видят атаки, но она может быть обнаружена при тщательном анализе и корреляции информации из различных источников.

SIEM система собирает, анализирует и представляет информацию из сетевых устройств, средств защиты информации и информационных систем. Также в систему входят приложения для контроля идентификацией и доступом, инструменты управления уязвимостями.

 

Реклама на этой странице

Статьи

Новости

Системы по количеству проектов внедрений (ИБ - Управление информацией и событиями в системе безопасности (SIEM) / Торговля)

За всю историю
2023 год
2024 год
2025 год
Текущий год

  MaxPatrol SIEM
  R-Vision Threat Intelligence Platform (TIP)
  R-Vision VM
  Security Vision Incident Response Platform (Security Vision IRP) SOAR
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC)
  Другие

  F6 ASM (Attack Surface Management)
  R-Vision Threat Intelligence Platform (TIP)
  СёрчИнформ SIEM
  Другие
Данные не найдены

  MaxPatrol SIEM
  PT Network Attack Discovery (PT NAD)
  R-Vision VM
  Другие
Данные не найдены


№Название продуктаВендорПодрядчиковПроектов внедрений
1 MaxPatrol SIEM Positive Technologies (Позитив Текнолоджиз) 2 (список) 2 (список)
2 R-Vision Threat Intelligence Platform (TIP) R-Vision (Р-Вижн) 1 (список) 1 (список)
3 R-Vision VM R-Vision (Р-Вижн) 1 (список) 1 (список)
4 Security Vision Incident Response Platform (Security Vision IRP) SOAR Интеллектуальная безопасность ГК (бренд Security Vision) 2 (список) 1 (список)
5 Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) Интеллектуальная безопасность ГК (бренд Security Vision) 2 (список) 1 (список)
6 Security Vision Security Operation Center (SOC) Интеллектуальная безопасность ГК (бренд Security Vision) 2 (список) 1 (список)
7 СёрчИнформ SIEM SearchInform (СёрчИнформ) 1 (список) 1 (список)
8 Columbus Dynamic Security Management (DSM) Odyssey Consulting Group (ранее Columbus East) 1 (список) 1 (список)
9 F6 ASM (Attack Surface Management) F6 (ранее F.A.C.C.T.) 1 (список) 1 (список)
10 Group-IB Threat Hunting Framework (ранее Threat Detection Service, TDS) F6 (ранее F.A.C.C.T.) 1 (список) 1 (список)

Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)

За всю историю
2023 год
2024 год
2025 год
Текущий год

  Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 3 (0, 3)
  MaxPatrol SIEM - 2 (2, 0)
  Ngenix Облачная платформа - 1 (1, 0)
  Group-IB Threat Hunting Framework (ранее Threat Detection Service, TDS) - 1 (1, 0)
  R-Vision Threat Intelligence Platform (TIP) - 1 (1, 0)
  Другие 2

  СёрчИнформ SIEM - 1 (1, 0)
  R-Vision Threat Intelligence Platform (TIP) - 1 (1, 0)
  Другие 0
Данные не найдены

  MaxPatrol SIEM - 2 (2, 0)
  PT Network Attack Discovery (PT NAD) - 1 (1, 0)
  Другие 0
Данные не найдены

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2023 год
2024 год
2025 год
Текущий год

  MaxPatrol SIEM - 2
  Security Vision Incident Response Platform (Security Vision IRP) SOAR - 1
  R-Vision Threat Intelligence Platform (TIP) - 1
  Ngenix Облачная платформа - 1
  Columbus Dynamic Security Management (DSM) - 1
  Другие 9

  F6 ASM (Attack Surface Management) - 1
  СёрчИнформ SIEM - 1
  R-Vision Threat Intelligence Platform (TIP) - 1
  Другие 0
Данные не найдены

  MaxPatrol SIEM - 2
  R-Vision VM - 1
  PT Network Attack Discovery (PT NAD) - 1
  Другие 0
Данные не найдены

Название продуктаВендорПодрядчиковПроектовПроектов на базе
MaxPatrol SIEMPositive Technologies (Позитив Текнолоджиз)220
СёрчИнформ SIEMSearchInform (СёрчИнформ)110
Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC)Интеллектуальная безопасность ГК (бренд Security Vision)110
R-Vision VMR-Vision (Р-Вижн)110
PT Network Attack Discovery (PT NAD)Positive Technologies (Позитив Текнолоджиз)110
Microsoft Forefront TMG (Threat Management Gateway)Microsoft110
IBM GuardiumIBM110
F6 ASM (Attack Surface Management)F6 (ранее F.A.C.C.T.)110
Security Vision Security Operation Center (SOC)Интеллектуальная безопасность ГК (бренд Security Vision)110
Security Vision Incident Response Platform (Security Vision IRP) SOARИнтеллектуальная безопасность ГК (бренд Security Vision)110
R-Vision Threat Intelligence Platform (TIP)R-Vision (Р-Вижн)110
Ngenix Облачная платформаNgenix (Современные сетевые технологии, ССТ)110
Group-IB Threat Hunting Framework (ранее Threat Detection Service, TDS)F6 (ранее F.A.C.C.T.)110
Columbus Dynamic Security Management (DSM)Odyssey Consulting Group (ранее Columbus East)110


Источник — «https://zdrav.expert/index.php/%D0%98%D0%91_-_%D0%A3%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5_%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%B5%D0%B9_%D0%B8_%D1%81%D0%BE%D0%B1%D1%8B%D1%82%D0%B8%D1%8F%D0%BC%D0%B8_%D0%B2_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B5_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8_(SIEM)»