SIEM 
  Security Information and Event Management
Управление информацией и событиями в системе безопасности
     В закладках ниже представлены данные о SIEM-системах, использующихся в России, а также уникальная информация о компаниях-интеграторах и их SIEM-проектах.

Приглашаем компании зарегистрировать свои системы и проекты в TAdviser.

       

Объединение двух терминов, обозначающих область применения программного обеспечения:

  • SIM (Security information management) — управление информационной безопасностью и
  • SEM (Security event management) — управление событиями безопасности. Технология SIEM обеспечивает анализ в реальном времени событий (тревог) безопасности, исходящих от сетевых устройств и приложений.


Для выявления уже случившихся заражений, о которых компании пока не известно, существует класс систем защиты SIEM (Security information and event management – управление информацией и событиями в системе безопасности). Они анализируют события в системах безопасности, реагируют на подозрительную работу сетевого оборудования и приложений, выдают оповещения о совершаемых атаках. Лучшие из них делают это в реальном времени. Опыт многих поставщиков SIEM показывает, что зачастую уже пилотное внедрение выявляет в сетях заказчиков различное вредоносное ПО, включая шпионские программы, которые не детектировались другими средствами безопасности.

Программные продукты категории SIEM способны анализировать состояние информационной безопасности в ИТ-системах, в реальном времени, генерировать оповещения, реагировать на работу сетевого оборудования и приложений. Общая задача продуктов этой категории: помощь компаниям в вопросе оперативного реагирования на совершаемые атаки, инциденты в системах безопасности и упорядочение сведений, обрабатываемых в рамках этой задачи.


 

Реклама на этой странице

Новости

Системы по количеству проектов внедрений (ИБ - Управление информацией и событиями в системе безопасности (SIEM) / Финансовые услуги, инвестиции и аудит)


Название продуктаВендорПодрядчиковПроектов внедрений
1 HPE ArcSight ESM (Security Information and Event Management, SIEM) ArcSight 6 (список) 7 (список)
2 MaxPatrol SIEM Positive Technologies (Позитив Текнолоджиз) 6 (список) 5 (список)
3 R-Vision Incident Response Platform (IRP) R-Vision (Р-Вижн) 1 (список) 3 (список)
4 Angara Cyber Resilience Center (ACRC) Angara Technologies Group (Ангара Технолоджиз Груп, АТ Груп) 2 (список) 3 (список)
5 Security Vision Интеллектуальная безопасность (Триметр, Trimetr, Security Vision) 1 (список) 3 (список)
6 IBM QRadar Security Intelligence Platform (QRSIP) Security QRadar SIEM IBM 3 (список) 3 (список)
7 Jet Security Operation Center (JSOC) Инфосистемы Джет 1 (список) 2 (список)
8 Skybox View Enterprise Suite SkyBox Security 2 (список) 2 (список)
9 RuSIEM Система сбора информации и событий от ИТ-систем Русием (RuSIEM) 1 (список) 1 (список)
10 Kaspersky Endpoint Detection and Response (KEDR) Kaspersky (ранее Лаборатория Касперского) 1 (список) 1 (список)

Распределение базовых систем по количеству проектов, включая партнерские решения

За всю историю
2016 год
2017 год
2018 год
Текущий год

  Angara Cyber Resilience Center (ACRC) - 1 (1, 0)
  MaxPatrol SIEM - 1 (1, 0)
  Другие 0


Название продуктаВендорПодрядчиковПроектовПроектов на базе
HPE ArcSight ESM (Security Information and Event Management, SIEM)ArcSight671
MaxPatrol SIEMPositive Technologies (Позитив Текнолоджиз)650
Angara Cyber Resilience Center (ACRC)Angara Technologies Group (Ангара Технолоджиз Груп, АТ Груп)230
IBM QRadar Security Intelligence Platform (QRSIP) Security QRadar SIEMIBM330
R-Vision Incident Response Platform (IRP)R-Vision (Р-Вижн)130
Security VisionИнтеллектуальная безопасность (Триметр, Trimetr, Security Vision)130
Skybox View Enterprise SuiteSkyBox Security220
Jet Security Operation Center (JSOC)Инфосистемы Джет120
HPE ArcSight Enterprise Security SolutionArcSight110
Kaspersky Endpoint Detection and Response (KEDR)Kaspersky (ранее Лаборатория Касперского)110
ETHIC: External Threats & Human Intelligence CenterИнфосекьюрити (Infosecurity)210
RuSIEM Система сбора информации и событий от ИТ-системРусием (RuSIEM)110