SIEM 
  Security Information and Event Management
Управление информацией и событиями в системе безопасности
     В закладках ниже представлены данные о SIEM-системах, использующихся в России, а также уникальная информация о компаниях-интеграторах и их SIEM-проектах.

Приглашаем компании зарегистрировать свои системы и проекты в TAdviser.

       

Объединение двух терминов, обозначающих область применения программного обеспечения:

  • SIM (Security information management) — управление информационной безопасностью и
  • SEM (Security event management) — управление событиями безопасности. Технология SIEM обеспечивает анализ в реальном времени событий (тревог) безопасности, исходящих от сетевых устройств и приложений.


Для выявления уже случившихся заражений, о которых компании пока не известно, существует класс систем защиты SIEM (Security information and event management – управление информацией и событиями в системе безопасности). Они анализируют события в системах безопасности, реагируют на подозрительную работу сетевого оборудования и приложений, выдают оповещения о совершаемых атаках. Лучшие из них делают это в реальном времени. Опыт многих поставщиков SIEM показывает, что зачастую уже пилотное внедрение выявляет в сетях заказчиков различное вредоносное ПО, включая шпионские программы, которые не детектировались другими средствами безопасности.

Программные продукты категории SIEM способны анализировать состояние информационной безопасности в ИТ-системах, в реальном времени, генерировать оповещения, реагировать на работу сетевого оборудования и приложений. Общая задача продуктов этой категории: помощь компаниям в вопросе оперативного реагирования на совершаемые атаки, инциденты в системах безопасности и упорядочение сведений, обрабатываемых в рамках этой задачи.




SIEM представляет собой улучшенную систему обнаружения вредоносной активности и различных системных аномалий. Работа SIEM позволяет увидеть более полную картину активности сети и событий безопасности. Когда обычные средства обнаружения по отдельности не видят атаки, но она может быть обнаружена при тщательном анализе и корреляции информации из различных источников.

SIEM система собирает, анализирует и представляет информацию из сетевых устройств, средств защиты информации и информационных систем. Также в систему входят приложения для контроля идентификацией и доступом, инструменты управления уязвимостями.

 

Реклама на этой странице

Новости

Системы по количеству проектов внедрений (ИБ - Управление информацией и событиями в системе безопасности (SIEM) / Финансовые услуги, инвестиции и аудит)

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC)
  MaxPatrol SIEM
  HPE ArcSight ESM (Security Information and Event Management, SIEM)
  HPE ArcSight ESM (Security Information and Event Management, SIEM)
  Security Vision Security Operation Center (SOC)
  Другие

  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC)
  Aqua Platform
  IBM Security SOAR (ранее Resilient)
  Jet CyberCamp
  MaxPatrol SIEM
  Другие

  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC)
  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью
  PT Network Attack Discovery (PT NAD)
  Security Vision Incident Response Platform (Security Vision IRP) SOAR
  МТС Центр информационной безопасности (SOC)
  Другие

  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC)
  Kaspersky Unified Monitoring and Analysis Platform (KUMA)
  Positive Technologies: MaxPatrol VM (Vulnerability Management)
  Spacebit X-Config Решение для управления уязвимостями конфигураций
  Инфосекьюрити ISOC
  Другие

  Efros Config Inspector
  Positive Technologies: MaxPatrol VM (Vulnerability Management)
  СёрчИнформ SIEM
  Другие


Название продуктаВендорПодрядчиковПроектов внедрений
1 Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) Интеллектуальная безопасность ГК (бренд Security Vision) 2 (список) 9 (список)
2 MaxPatrol SIEM Positive Technologies (Позитив Текнолоджиз) 9 (список) 8 (список)
3 HPE ArcSight ESM (Security Information and Event Management, SIEM) ArcSight 6 (список) 7 (список)
4 HPE ArcSight ESM (Security Information and Event Management, SIEM) Micro Focus 6 (список) 7 (список)
5 Security Vision Security Operation Center (SOC) Интеллектуальная безопасность ГК (бренд Security Vision) 2 (список) 6 (список)
6 R‑Vision SOAR (ранее R-Vision IRP) R-Vision (Р-Вижн) 1 (список) 5 (список)
7 Security Vision Incident Response Platform (Security Vision IRP) SOAR Интеллектуальная безопасность ГК (бренд Security Vision) 2 (список) 5 (список)
8 Инфосекьюрити ISOC Инфосекьюрити (Infosecurity) 2 (список) 3 (список)
9 Angara SOC (ранее Angara Cyber Resilience Center, ACRC) Angara Security (Ангара Технолоджиз Груп, АТ Груп) ранее Angara Technologies Group 2 (список) 3 (список)
10 СёрчИнформ SIEM SearchInform (СёрчИнформ) 1 (список) 3 (список)

Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 26 (0, 26)
  MaxPatrol SIEM - 8 (8, 0)
  HPE ArcSight ESM (Security Information and Event Management, SIEM) - 7 (7, 0)
  R‑Vision SOAR (ранее R-Vision IRP) - 5 (5, 0)
  Инфосекьюрити ISOC - 3 (3, 0)
  Другие 5

  Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 4 (0, 4)
  MaxPatrol SIEM - 1 (1, 0)
  Инфосекьюрити ISOC - 1 (1, 0)
  Aqua Platform - 1 (1, 0)
  R‑Vision SOAR (ранее R-Vision IRP) - 1 (1, 0)
  Другие -2

  Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 5 (0, 5)
  PT Network Attack Discovery (PT NAD) - 1 (1, 0)
  МТС Центр информационной безопасности (SOC) - 1 (1, 0)
  Другие -5

  Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 2 (0, 2)
  Spacebit X-Config Решение для управления уязвимостями конфигураций - 1 (1, 0)
  СёрчИнформ SIEM - 1 (1, 0)
  Kaspersky Unified Monitoring and Analysis Platform (KUMA) - 1 (1, 0)
  Инфосекьюрити ISOC - 1 (1, 0)
  Другие -2

  Efros Config Inspector - 1 (1, 0)
  СёрчИнформ SIEM - 1 (1, 0)
  Другие 0

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 9
  MaxPatrol SIEM - 8
  HPE ArcSight ESM (Security Information and Event Management, SIEM) - 7
  Security Vision Security Operation Center (SOC) - 6
  Security Vision Incident Response Platform (Security Vision IRP) SOAR - 5
  Другие 47

  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2
  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 1
  MaxPatrol SIEM - 1
  IBM Security SOAR (ранее Resilient) - 1
  Инфосекьюрити ISOC - 1
  Другие 5

  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 3
  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 2
  Security Vision Incident Response Platform (Security Vision IRP) SOAR - 1
  МТС Центр информационной безопасности (SOC) - 1
  PT Network Attack Discovery (PT NAD) - 1
  Другие 0

  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2
  Positive Technologies: MaxPatrol VM (Vulnerability Management) - 1
  Spacebit X-Config Решение для управления уязвимостями конфигураций - 1
  Kaspersky Unified Monitoring and Analysis Platform (KUMA) - 1
  Инфосекьюрити ISOC - 1
  Другие 1

  Positive Technologies: MaxPatrol VM (Vulnerability Management) - 1
  Efros Config Inspector - 1
  СёрчИнформ SIEM - 1
  Другие 0

Название продуктаВендорПодрядчиковПроектовПроектов на базе
Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC)Интеллектуальная безопасность ГК (бренд Security Vision)190
MaxPatrol SIEMPositive Technologies (Позитив Текнолоджиз)980
HPE ArcSight ESM (Security Information and Event Management, SIEM)ArcSight670
Security Vision Security Operation Center (SOC)Интеллектуальная безопасность ГК (бренд Security Vision)160
Security Vision Incident Response Platform (Security Vision IRP) SOARИнтеллектуальная безопасность ГК (бренд Security Vision)150
R‑Vision SOAR (ранее R-Vision IRP)R-Vision (Р-Вижн)150
IBM QRadar Security Intelligence Platform (QRSIP) Security QRadar SIEMIBM330
Angara SOC (ранее Angara Cyber Resilience Center, ACRC)Angara Security (Ангара Технолоджиз Груп, АТ Груп) ранее Angara Technologies Group230
СёрчИнформ SIEMSearchInform (СёрчИнформ)130
Инфосекьюрити ISOCИнфосекьюрити (Infosecurity)230
Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностьюИнтеллектуальная безопасность ГК (бренд Security Vision)130
Jet Security Operation Center (JSOC)Инфосистемы Джет120
Security Vision Cyber Risk System (CRS)Интеллектуальная безопасность ГК (бренд Security Vision)120
Positive Technologies: MaxPatrol VM (Vulnerability Management)Positive Technologies (Позитив Текнолоджиз)120
Group-IB Threat Hunting Framework (ранее Threat Detection Service, TDS)F.A.C.C.T. (ранее Group-IB в России)120
Skybox View Enterprise SuiteSkyBox Security220
Security Vision КИИИнтеллектуальная безопасность ГК (бренд Security Vision)110
Infosecurity ETHIC (External Threats & Human Intelligence Center)Инфосекьюрити (Infosecurity)210
HPE ArcSight Enterprise Security SolutionArcSight110
RuSIEM Система сбора информации и событий от ИТ-системРусием (RuSIEM)110
Efros Config InspectorГазинформсервис (ГИС)210
Ngenix Облачная платформаNgenix (Современные сетевые технологии, ССТ)110
Kaspersky Unified Monitoring and Analysis Platform (KUMA)Лаборатория Касперского (Kaspersky)110
Spacebit X-Config Решение для управления уязвимостями конфигурацийСпейсбит (Spacebit)110
Kaspersky Anti Targeted Attack Platform (KATA)Лаборатория Касперского (Kaspersky)110
Jet CyberCampИнфосистемы Джет110
IBM Security SOAR (ранее Resilient)IBM110
PT Network Attack Discovery (PT NAD)Positive Technologies (Позитив Текнолоджиз)110
Aqua PlatformAqua Security210
Palo Alto Networks Prisma Cloud (ранее Twistlock)Palo Alto Networks (PAN)110
МТС Центр информационной безопасности (SOC)Мобильные ТелеСистемы (МТС)110
Varonis Data Security PlatformVaronis Systems110
Kaspersky Endpoint Detection and Response (KEDR)Лаборатория Касперского (Kaspersky)110