Migsoft
0
НПО «Эшелон» Сертификат ФСТЭК России № 3498 Сертификат Минобороны России № 6498 Реестр российского ПО

KOMRAD Enterprise SIEM

Российская SIEM-система: централизованный сбор событий безопасности, корреляция и реагирование на инциденты. Сертификаты ФСТЭК России № 3498 и Минобороны России № 6498.

НПО «Эшелон»
1

Рассчитаем KOMRAD под вашу инфраструктуру

Выберите уровень технической поддержки — остальное посчитаем под поток событий.

1.1Техническая поддержка

Первый год поддержки входит в поставку. Повышенные уровни считаются в процентах от цены лицензии.
Базовая
Входит в поставку лицензии.
Стандарт
Всё из базовой поддержки + Стоимость — 20 % от цены лицензии
Расширенный
Всё из стандартной поддержки + Стоимость — 40 % от цены лицензии

Готово к заказу

Позиция Цена Кол-во Сумма
Итого
Конфигурация не выбранаСоберите комплект выше — он появится здесь для добавления в заказ.
·
Лицензия поставляется только с сертификатом сопровождения — выберите уровень.
Все позиции по артикулу Цены указаны с учётом НДС — налог выделяется в счёте отдельной строкой. Добавьте нужные SKU прямо в корзину или запросите КП.
Позиция Цена Кол-во Сумма
KOMRAD Enterprise SIEM 4.5, сертификат ФСТЭК, лицензия KOMRAD-ENT-REQ по запросу
KOMRAD Enterprise SIEM, техническая поддержка уровня «Стандарт» на 1 год KOMRAD-SUP-STD-REQ по запросу
KOMRAD Enterprise SIEM, техническая поддержка уровня «Расширенный» на 1 год KOMRAD-SUP-EXT-REQ по запросу

О KOMRAD Enterprise SIEM

Что это и для каких задач применяется

KOMRAD Enterprise SIEM собирает события информационной безопасности из всей инфраструктуры, приводит их к единому виду, находит связи между ними и превращает в инциденты, на которые можно реагировать. Разработчик — НПО «Эшелон».

Система рассчитана на российский контур: работает на защищённых ОС Astra Linux SE, «РЕД ОС» и «Альт СП», хранит события в ClickHouse, размечает их по матрицам атак ФСТЭК России и MITRE и умеет передавать данные об инцидентах в ГосСОПКА, вышестоящий SIEM или SOAR.

Стоимость считается под конкретную инфраструктуру: она зависит от потока событий и состава источников. Пришлите задачу — вендор подготовит расчёт, а мы выставим счёт для юридического лица.

Что умеет

Сбор событий
Пассивный сбор по Syslog и xFlow, активный — SNMP, SQL, файлы по SFTP и HTTP, агентский — Windows, SQLite, локальные файлы и eBPF. Коллекторы работают в режимах онлайн и офлайн.
Нормализация
Автоматическое приведение событий к единому виду в форматах CEF, RFC 5424, RFC 3164, EVTX, XML и JSON. Поддерживаются Elastic Common Schema и схема ArcSight.
Корреляция и инциденты
Визуальный конструктор правил, расширенная агрегация инцидентов, разметка по матрицам атак ФСТЭК России и MITRE.
Поиск и фильтрация
Контекстный поиск по событиям, несколько фильтров в одном запросе, фильтрация на коллекторах без переиндексации. Сложные правила можно писать на Lua.
Панели и отчёты
Встроенные графические панели с настройкой, отчёты для руководства и регуляторов. Можно подключить Grafana — вендор поставляет свою сборку без телеметрии.
Передача во внешние системы
Данные о событиях и инцидентах отправляются в ГосСОПКА, вышестоящий SIEM или SOAR.

Характеристики

Сертификация и реестры
Сертификат ФСТЭК России № 3498, 4 уровень доверия и технические условия, срок продлён до 13 января 2029 года
Сертификат Минобороны России № 6498, срок продлён до 24 августа 2028 года
Реестр российского ПО Включён
Государственная регистрация Свидетельство Роспатента № 2014613762 от 7 апреля 2014 года
Патент Полезная модель «Устройство корреляции событий информационной безопасности» № 166348 от 1 августа 2016 года
Среда функционирования
Защищённые ОС Astra Linux Special Edition, «РЕД ОС», «Альт СП»
База данных для событий ClickHouse
Визуализация Встроенные панели, опционально Grafana (сборка вендора без телеметрии)
Архитектура Распределённая установка компонентов и масштабирование по вертикали и горизонтали
Сбор и обработка событий
Пассивный сбор Syslog, xFlow
Активный сбор SNMP, SQL, File (SFTP), HTTP
Агентский сбор Windows, SQLite, File (Local), eBPF
Форматы нормализации CEF, RFC 5424, RFC 3164, EVTX, XML, JSON и другие
Схемы событий Elastic Common Schema, схема событий ArcSight
Матрицы атак ФСТЭК России и MITRE

Что входит в поставку

Лицензия на бумажном носителе
Лицензия и сертификат технической поддержки оформляются документами.
Носитель с дистрибутивом
Дистрибутив и эксплуатационная документация.
Формуляр и копия сертификата
Формуляр, копия сертификата соответствия и ведомость эксплуатационных документов — то, что спрашивает проверяющий.

Как лицензируется

Стоимость KOMRAD Enterprise SIEM считается под конкретную инфраструктуру, поэтому цена в каталоге не публикуется: вендор готовит расчёт по опросному листу. Техническая поддержка первого года входит в поставку, повышенные уровни докупаются отдельно и считаются в процентах от цены лицензии.

Как получить цену Опишите задачу — какие источники событий подключаете и какой ожидается поток. Вендор подготовит расчёт, мы выставим счёт для юридического лица.
Уровни технической поддержки «Стандарт» стоит 20 % от цены лицензии в год, «Расширенный» — 40 %. Поддержка первого года входит в поставку.
Обновление на новые версии При обновлении продукт получает новый серийный номер — этого требует приказ ФСТЭК России от 03.04.2018 № 55.

Версия, сертифицированная ФСТЭК

KOMRAD Enterprise SIEM имеет сертификат соответствия ФСТЭК России № 3498 по 4 уровню доверия и техническим условиям, срок действия продлён до 13 января 2029 года.

Отдельно выдан сертификат Минобороны России № 6498 со сроком, продлённым до 24 августа 2028 года, — он нужен для объектов военного назначения.

Продукт включён в единый реестр российских программ для электронных вычислительных машин и баз данных. Это то, что требуется при закупке с ограничением на иностранное ПО.

Система помогает выполнять требования регуляторов к защите персональных данных, к безопасности государственных информационных систем и к контролю критической информационной инфраструктуры, включая передачу сведений об инцидентах в ГосСОПКА.

НДС и документы

НДС Лицензия НДС не облагается — это передача прав на программу из реестра российского ПО (подпункт 26 пункта 2 статьи 149 НК РФ). Сертификаты технической поддержки продаются с НДС 22 %.
Документы для бухгалтерии Счёт, договор, акт и лицензионные документы вендора. Работаем с юридическими лицами по безналичному расчёту.
Для закупки Даём реквизиты продукта для технического задания: обозначение изделия, номер сертификата и номер реестровой записи.

Другие версии

Сканер-ВС 7
Российская система анализа защищённости: сканирование уязвимостей, аудит конфигураций и подбор паролей. Сертификат ФСТЭК России № 2204, реестр российского ПО.
от 3 795 ₽
Рубикон — межсетевой экран и система обнаружения вторжений
Сертифицированный шлюз сетевой безопасности: маршрутизатор, межсетевой экран и система обнаружения вторжений в одном комплексе. Сертификат ФСТЭК России № 2574, 2 класс защиты.
от 110 250 ₽

Другие продукты «НПО «Эшелон»»

АК-ВС 3
Анализатор исходных текстов программ: статический и динамический анализ кода и фаззинг-тестирование в одном инструменте. Реестр российского ПО, версия с сертификатом Минобороны России.
от 70 000 ₽
Генератор — программный генератор паролей
Учёт, генерация и распределение стойких паролей между пользователями с интеграцией в Active Directory и Astra Linux Directory. Сертификат Минобороны России № 634.
от 8 910 ₽
ПИК-Эшелон
Программа инспекционного контроля: контрольное суммирование, контроль целостности и отслеживание изменений версий программных продуктов. Сертификаты Минобороны России № 3752 и № 3753.
от 1 884 ₽
Пульсар — генератор электромагнитного шума
Средство активной защиты информации от утечки за счёт побочных электромагнитных излучений и наводок. Диапазон от 10 кГц до 6 ГГц, сертификат ФСТЭК России № 4154.
от 28 670 ₽
Рубикон — межсетевой экран и система обнаружения вторжений
Сертифицированный шлюз сетевой безопасности: маршрутизатор, межсетевой экран и система обнаружения вторжений в одном комплексе. Сертификат ФСТЭК России № 2574, 2 класс защиты.
от 110 250 ₽
Рубикон-ОШ — однонаправленный шлюз
Программно-аппаратный комплекс однонаправленной передачи данных между сегментами разного уровня секретности. Сертификат Минобороны России № 6659, 2 класс защиты.
от 903 961 ₽
Сканер-ВС 7
Российская система анализа защищённости: сканирование уязвимостей, аудит конфигураций и подбор паролей. Сертификат ФСТЭК России № 2204, реестр российского ПО.
от 3 795 ₽
Сканер-ВС 7 Инспектор
«Сканер-ВС» с компонентом «Инспектор»: к анализу защищённости добавляются контроль полномочий доступа, контрольное суммирование и проверка очистки памяти для аттестации объекта информатизации.
от 13 359 ₽

Вопросы о KOMRAD Enterprise SIEM

Стоимость зависит от потока событий и состава источников, поэтому вендор считает её под конкретную инфраструктуру по опросному листу. Опишите задачу — вернёмся с расчётом и счётом для юридического лица.

На защищённых российских ОС: Astra Linux Special Edition, «РЕД ОС» и «Альт СП». События хранятся в ClickHouse, компоненты можно разнести по серверам и масштабировать.

Пассивно — Syslog и xFlow; активно — SNMP, SQL, файлы по SFTP и HTTP; агентами — Windows, SQLite, локальные файлы и eBPF. Свою логику нормализации можно описать регулярными выражениями, поэтому подключается практически любой источник.

Да. Система отправляет данные о событиях и инцидентах во внешние системы — ГосСОПКА, вышестоящий SIEM или SOAR.

Поддержка первого года входит в поставку. Уровень «Стандарт» стоит 20 % от цены лицензии в год, «Расширенный» — 40 %. Точные суммы посчитаем вместе с лицензией.

Да. Есть сертификаты ФСТЭК России № 3498 и Минобороны России № 6498, продукт в реестре российского ПО, а поставка комплектуется формуляром, копией сертификата и ведомостью эксплуатационных документов.

Рассчитаем KOMRAD Enterprise SIEM под вашу задачу
Опишите источники событий и ожидаемый поток — вернёмся с расчётом и счётом для юрлица.