SIEM 
  Security Information and Event Management
Управление информацией и событиями в системе безопасности
     В закладках ниже представлены данные о SIEM-системах, использующихся в России, а также уникальная информация о компаниях-интеграторах и их SIEM-проектах.

Приглашаем компании зарегистрировать свои системы и проекты в TAdviser.

       

Объединение двух терминов, обозначающих область применения программного обеспечения:

  • SIM (Security information management) — управление информационной безопасностью и
  • SEM (Security event management) — управление событиями безопасности. Технология SIEM обеспечивает анализ в реальном времени событий (тревог) безопасности, исходящих от сетевых устройств и приложений.


Для выявления уже случившихся заражений, о которых компании пока не известно, существует класс систем защиты SIEM (Security information and event management – управление информацией и событиями в системе безопасности). Они анализируют события в системах безопасности, реагируют на подозрительную работу сетевого оборудования и приложений, выдают оповещения о совершаемых атаках. Лучшие из них делают это в реальном времени. Опыт многих поставщиков SIEM показывает, что зачастую уже пилотное внедрение выявляет в сетях заказчиков различное вредоносное ПО, включая шпионские программы, которые не детектировались другими средствами безопасности.

Программные продукты категории SIEM способны анализировать состояние информационной безопасности в ИТ-системах, в реальном времени, генерировать оповещения, реагировать на работу сетевого оборудования и приложений. Общая задача продуктов этой категории: помощь компаниям в вопросе оперативного реагирования на совершаемые атаки, инциденты в системах безопасности и упорядочение сведений, обрабатываемых в рамках этой задачи.




SIEM представляет собой улучшенную систему обнаружения вредоносной активности и различных системных аномалий. Работа SIEM позволяет увидеть более полную картину активности сети и событий безопасности. Когда обычные средства обнаружения по отдельности не видят атаки, но она может быть обнаружена при тщательном анализе и корреляции информации из различных источников.

SIEM система собирает, анализирует и представляет информацию из сетевых устройств, средств защиты информации и информационных систем. Также в систему входят приложения для контроля идентификацией и доступом, инструменты управления уязвимостями.

 

Реклама на этой странице

Новости

Системы по количеству проектов внедрений (ИБ - Управление информацией и событиями в системе безопасности (SIEM) / Транспорт)

За всю историю
2021 год
2022 год
2023 год
Текущий год

  MaxPatrol SIEM
  Kaspersky Anti Targeted Attack Platform (KATA)
  Panda Adaptive Defense
  Solar inView ранее Jet inView Security (JiVS)
  Инфосекьюрити ISOC
  Другие
Данные не найдены
Данные не найдены
Данные не найдены
Данные не найдены


Название продуктаВендорПодрядчиковПроектов внедрений
1 MaxPatrol SIEM Positive Technologies (Позитив Текнолоджиз) 4 (список) 2 (список)
2 Kaspersky Anti Targeted Attack Platform (KATA) Лаборатория Касперского (Kaspersky) 1 (список) 1 (список)
3 Panda Adaptive Defense Panda Security 1 (список) 1 (список)
4 Solar inView ранее Jet inView Security (JiVS) Инфосистемы Джет 1 (список) 1 (список)
5 Инфосекьюрити ISOC Инфосекьюрити (Infosecurity) 2 (список) 1 (список)
6 СёрчИнформ SIEM SearchInform (СёрчИнформ) 1 (список) 1 (список)

Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)

За всю историю
2021 год
2022 год
2023 год
Текущий год

  MaxPatrol SIEM - 2 (2, 0)
  СёрчИнформ SIEM - 1 (1, 0)
  Kaspersky Anti Targeted Attack Platform (KATA) - 1 (1, 0)
  Panda Adaptive Defense - 1 (1, 0)
  Инфосекьюрити ISOC - 1 (1, 0)
  Другие 0
Данные не найдены
Данные не найдены
Данные не найдены
Данные не найдены

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  MaxPatrol SIEM - 2
  Solar inView ранее Jet inView Security (JiVS) - 1
  СёрчИнформ SIEM - 1
  Panda Adaptive Defense - 1
  Инфосекьюрити ISOC - 1
  Другие 1
Данные не найдены
Данные не найдены
Данные не найдены
Данные не найдены

Название продуктаВендорПодрядчиковПроектовПроектов на базе
MaxPatrol SIEMPositive Technologies (Позитив Текнолоджиз)420
Инфосекьюрити ISOCИнфосекьюрити (Infosecurity)210
Panda Adaptive DefensePanda Security110
Kaspersky Anti Targeted Attack Platform (KATA)Лаборатория Касперского (Kaspersky)110
СёрчИнформ SIEMSearchInform (СёрчИнформ)110
Solar inView ранее Jet inView Security (JiVS)Инфосистемы Джет110