SIEM 
  Security Information and Event Management
Управление информацией и событиями в системе безопасности
     В закладках ниже представлены данные о SIEM-системах, использующихся в России, а также уникальная информация о компаниях-интеграторах и их SIEM-проектах.

Приглашаем компании зарегистрировать свои системы и проекты в TAdviser.

       

Объединение двух терминов, обозначающих область применения программного обеспечения:

  • SIM (Security information management) — управление информационной безопасностью и
  • SEM (Security event management) — управление событиями безопасности. Технология SIEM обеспечивает анализ в реальном времени событий (тревог) безопасности, исходящих от сетевых устройств и приложений.


Для выявления уже случившихся заражений, о которых компании пока не известно, существует класс систем защиты SIEM (Security information and event management – управление информацией и событиями в системе безопасности). Они анализируют события в системах безопасности, реагируют на подозрительную работу сетевого оборудования и приложений, выдают оповещения о совершаемых атаках. Лучшие из них делают это в реальном времени. Опыт многих поставщиков SIEM показывает, что зачастую уже пилотное внедрение выявляет в сетях заказчиков различное вредоносное ПО, включая шпионские программы, которые не детектировались другими средствами безопасности.

Программные продукты категории SIEM способны анализировать состояние информационной безопасности в ИТ-системах, в реальном времени, генерировать оповещения, реагировать на работу сетевого оборудования и приложений. Общая задача продуктов этой категории: помощь компаниям в вопросе оперативного реагирования на совершаемые атаки, инциденты в системах безопасности и упорядочение сведений, обрабатываемых в рамках этой задачи.




SIEM представляет собой улучшенную систему обнаружения вредоносной активности и различных системных аномалий. Работа SIEM позволяет увидеть более полную картину активности сети и событий безопасности. Когда обычные средства обнаружения по отдельности не видят атаки, но она может быть обнаружена при тщательном анализе и корреляции информации из различных источников.

SIEM система собирает, анализирует и представляет информацию из сетевых устройств, средств защиты информации и информационных систем. Также в систему входят приложения для контроля идентификацией и доступом, инструменты управления уязвимостями.

 

Реклама на этой странице

Статьи

Новости



Выбор подрядчика по названию



КомпанияГородКоличество проектов
1Инфосистемы ДжетМосква12
2Positive Technologies (Позитив Текнолоджиз)Москва10
3R-Vision (Р-Вижн)Москва4
4Softline (Софтлайн)Москва4
5Интеллектуальная безопасность ГКМосква4
6NVision Group (Энвижн Груп)Москва3
7ДиалогНаукаМосква3
8ИнформзащитаМосква3
9Инфосекьюрити (Infosecurity)Москва3
10Angara Professional Assistance (Ангара профешнл ассистанс)Москва2
11Angara Technologies Group (Ангара Технолоджиз Груп, АТ Груп)Москва2
12Group-IB Группа информационной безопасностиМосква2
13Ngenix (Современные сетевые технологии, ССТ)Москва2
14SearchInform (СёрчИнформ, Новые Поисковые Технологии, НПТ)Москва2
15Аксофт (Axoft)Москва2
16Без привлечения консультанта или нет данных2
17Иновентика технолоджесМосква2
18Ростелеком-Солар, Rostelecom-Solar (ранее Solar Security, Солар Секьюрити)Москва2
19ТехносервМосква2
20Check Point Software TechnologiesТель-Авив1
21ChronoLogic1
22Columbus Russia (Колумбус Ай Ти Партнер)Москва1
23HP РоссияМосква1
24IBS Platformix (ИБС Платформикс)Москва1
25Inline Technologies (Инлайн технолоджис)Москва1
26Inoventica (Коммуникации для инноваций)Москва1
27Inoventica ServicesМосква1
28MitraSoft Distribution (МитраСофт)Москва1
29Q1 LabsWaltham1
30АйТи БастионМосква1
31АстеросМосква1
32Гелиос ИТ (Helios IT)Москва1
33ИНИТИ (INITI)Москва1
34ИнфоТеКС (Infotecs)Москва1
35ЛАНИТМосква1
36ЛАНИТ-Северо-ЗападСанкт-Петербург1
37Метроном системс1
38МикротестМосква1
39НПО ВС (Научно-производственное объединение вычислительных систем)1
40Национальный координационный центр по компьютерным инцидентам (НКЦКИ)Москва1
41Перспективный мониторингМосква1
42РостелекомМосква1
43Русием (RuSIEM)Москва1
44Тринити ГКМосква1
45Управление ВОЛС-ВЛМосква1
46Уральский центр систем безопасности (УЦСБ)Екатеринбург1
47Элвис-ПлюсМосква1