SIEM 
  Security Information and Event Management
Управление информацией и событиями в системе безопасности
     В закладках ниже представлены данные о SIEM-системах, использующихся в России, а также уникальная информация о компаниях-интеграторах и их SIEM-проектах.

Приглашаем компании зарегистрировать свои системы и проекты в TAdviser.

       

Объединение двух терминов, обозначающих область применения программного обеспечения:

  • SIM (Security information management) — управление информационной безопасностью и
  • SEM (Security event management) — управление событиями безопасности. Технология SIEM обеспечивает анализ в реальном времени событий (тревог) безопасности, исходящих от сетевых устройств и приложений.


Для выявления уже случившихся заражений, о которых компании пока не известно, существует класс систем защиты SIEM (Security information and event management – управление информацией и событиями в системе безопасности). Они анализируют события в системах безопасности, реагируют на подозрительную работу сетевого оборудования и приложений, выдают оповещения о совершаемых атаках. Лучшие из них делают это в реальном времени. Опыт многих поставщиков SIEM показывает, что зачастую уже пилотное внедрение выявляет в сетях заказчиков различное вредоносное ПО, включая шпионские программы, которые не детектировались другими средствами безопасности.

Программные продукты категории SIEM способны анализировать состояние информационной безопасности в ИТ-системах, в реальном времени, генерировать оповещения, реагировать на работу сетевого оборудования и приложений. Общая задача продуктов этой категории: помощь компаниям в вопросе оперативного реагирования на совершаемые атаки, инциденты в системах безопасности и упорядочение сведений, обрабатываемых в рамках этой задачи.




SIEM представляет собой улучшенную систему обнаружения вредоносной активности и различных системных аномалий. Работа SIEM позволяет увидеть более полную картину активности сети и событий безопасности. Когда обычные средства обнаружения по отдельности не видят атаки, но она может быть обнаружена при тщательном анализе и корреляции информации из различных источников.

SIEM система собирает, анализирует и представляет информацию из сетевых устройств, средств защиты информации и информационных систем. Также в систему входят приложения для контроля идентификацией и доступом, инструменты управления уязвимостями.

 

Реклама на этой странице

Новости

Системы по количеству проектов внедрений (ИБ - Управление информацией и событиями в системе безопасности (SIEM) / Информационные технологии)

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Security Vision Security Operation Center (SOC)
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC)
  СёрчИнформ SIEM
  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью
  FortiGuard
  Другие

  СёрчИнформ SIEM
  Другие

  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью
  СёрчИнформ SIEM
  Smart SOC (ранее STEP SOC)
  Другие

  CloudLinux Imunify360
  Другие

  RuSIEM Система сбора информации и событий от ИТ-систем
  Другие


Название продуктаВендорПодрядчиковПроектов внедрений
1 Security Vision Security Operation Center (SOC) Интеллектуальная безопасность ГК (бренд Security Vision) 2 (список) 5 (список)
2 Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) Интеллектуальная безопасность ГК (бренд Security Vision) 2 (список) 3 (список)
3 СёрчИнформ SIEM SearchInform (СёрчИнформ) 1 (список) 3 (список)
4 Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью Интеллектуальная безопасность ГК (бренд Security Vision) 2 (список) 2 (список)
5 FortiGuard Fortinet 1 (список) 1 (список)
6 Group-IB Threat Hunting Framework (ранее Threat Detection Service, TDS) F.A.C.C.T. (ранее Group-IB в России) 1 (список) 1 (список)
7 HPE ArcSight ESM (Security Information and Event Management, SIEM) ArcSight 1 (список) 1 (список)
8 HPE ArcSight ESM (Security Information and Event Management, SIEM) Micro Focus 1 (список) 1 (список)
9 INITI SOLO ИНИТИ (INITI) 1 (список) 1 (список)
10 MaxPatrol SIEM Positive Technologies (Позитив Текнолоджиз) 1 (список) 1 (список)

Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 10 (0, 10)
  СёрчИнформ SIEM - 3 (3, 0)
  Check Point SandBlast Mobile - 1 (1, 0)
  Smart SOC (ранее STEP SOC) - 1 (1, 0)
  RuSIEM Система сбора информации и событий от ИТ-систем - 1 (1, 0)
  Другие -3

  СёрчИнформ SIEM - 1 (1, 0)
  Другие 0

  Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 4 (0, 4)
  СёрчИнформ SIEM - 2 (2, 0)
  Другие -4

  CloudLinux Imunify360 - 1 (1, 0)
  Другие 0

  RuSIEM Система сбора информации и событий от ИТ-систем - 1 (1, 0)
  Другие 0

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Security Vision Security Operation Center (SOC) - 5
  СёрчИнформ SIEM - 3
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 3
  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 2
  Check Point SandBlast Mobile - 1
  Другие 11

  СёрчИнформ SIEM - 1
  Другие 0

  СёрчИнформ SIEM - 2
  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 2
  Smart SOC (ранее STEP SOC) - 1
  Другие 0

  CloudLinux Imunify360 - 1
  Другие 0

  RuSIEM Система сбора информации и событий от ИТ-систем - 1
  Другие 0

Название продуктаВендорПодрядчиковПроектовПроектов на базе
Security Vision Security Operation Center (SOC)Интеллектуальная безопасность ГК (бренд Security Vision)150
Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC)Интеллектуальная безопасность ГК (бренд Security Vision)130
СёрчИнформ SIEMSearchInform (СёрчИнформ)130
Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностьюИнтеллектуальная безопасность ГК (бренд Security Vision)120
HPE ArcSight ESM (Security Information and Event Management, SIEM)ArcSight110
FortiGuardFortinet110
CloudLinux Imunify360CloudLinux110
Solar inView ранее Jet inView Security (JiVS)Инфосистемы Джет110
PT Platform 187Positive Technologies (Позитив Текнолоджиз)110
INITI SOLOИНИТИ (INITI)110
Group-IB Threat Hunting Framework (ранее Threat Detection Service, TDS)F.A.C.C.T. (ранее Group-IB в России)110
F.A.C.C.T. Threat IntelligenceF.A.C.C.T. (ранее Group-IB в России)110
Check Point SandBlast MobileCheck Point Software Technologies110
Smart SOC (ранее STEP SOC)Step Logic (Стэп Лоджик)110
RuSIEM Система сбора информации и событий от ИТ-системРусием (RuSIEM)110
MaxPatrol SIEMPositive Technologies (Позитив Текнолоджиз)110