KOMRAD Enterprise SIEM
Российская SIEM-система: централизованный сбор событий безопасности, корреляция и реагирование на инциденты. Сертификаты ФСТЭК России № 3498 и Минобороны России № 6498.
Рассчитаем KOMRAD под вашу инфраструктуру
1.1Техническая поддержка
Готово к заказу
| Позиция | Цена | Кол-во | Сумма |
|---|---|---|---|
|
|
|
|
— |
|
Итого
|
|||
| Позиция | Цена | Кол-во | Сумма | |
|---|---|---|---|---|
| KOMRAD Enterprise SIEM 4.5, сертификат ФСТЭК, лицензия KOMRAD-ENT-REQ | по запросу |
|
||
| KOMRAD Enterprise SIEM, техническая поддержка уровня «Стандарт» на 1 год KOMRAD-SUP-STD-REQ | по запросу |
|
||
| KOMRAD Enterprise SIEM, техническая поддержка уровня «Расширенный» на 1 год KOMRAD-SUP-EXT-REQ | по запросу |
|
О KOMRAD Enterprise SIEM
KOMRAD Enterprise SIEM собирает события информационной безопасности из всей инфраструктуры, приводит их к единому виду, находит связи между ними и превращает в инциденты, на которые можно реагировать. Разработчик — НПО «Эшелон».
Система рассчитана на российский контур: работает на защищённых ОС Astra Linux SE, «РЕД ОС» и «Альт СП», хранит события в ClickHouse, размечает их по матрицам атак ФСТЭК России и MITRE и умеет передавать данные об инцидентах в ГосСОПКА, вышестоящий SIEM или SOAR.
Стоимость считается под конкретную инфраструктуру: она зависит от потока событий и состава источников. Пришлите задачу — вендор подготовит расчёт, а мы выставим счёт для юридического лица.
Что умеет
Характеристики
| Сертификация и реестры | |
| Сертификат ФСТЭК России | № 3498, 4 уровень доверия и технические условия, срок продлён до 13 января 2029 года |
| Сертификат Минобороны России | № 6498, срок продлён до 24 августа 2028 года |
| Реестр российского ПО | Включён |
| Государственная регистрация | Свидетельство Роспатента № 2014613762 от 7 апреля 2014 года |
| Патент | Полезная модель «Устройство корреляции событий информационной безопасности» № 166348 от 1 августа 2016 года |
| Среда функционирования | |
| Защищённые ОС | Astra Linux Special Edition, «РЕД ОС», «Альт СП» |
| База данных для событий | ClickHouse |
| Визуализация | Встроенные панели, опционально Grafana (сборка вендора без телеметрии) |
| Архитектура | Распределённая установка компонентов и масштабирование по вертикали и горизонтали |
| Сбор и обработка событий | |
| Пассивный сбор | Syslog, xFlow |
| Активный сбор | SNMP, SQL, File (SFTP), HTTP |
| Агентский сбор | Windows, SQLite, File (Local), eBPF |
| Форматы нормализации | CEF, RFC 5424, RFC 3164, EVTX, XML, JSON и другие |
| Схемы событий | Elastic Common Schema, схема событий ArcSight |
| Матрицы атак | ФСТЭК России и MITRE |
Что входит в поставку
Как лицензируется
Стоимость KOMRAD Enterprise SIEM считается под конкретную инфраструктуру, поэтому цена в каталоге не публикуется: вендор готовит расчёт по опросному листу. Техническая поддержка первого года входит в поставку, повышенные уровни докупаются отдельно и считаются в процентах от цены лицензии.
| Как получить цену | Опишите задачу — какие источники событий подключаете и какой ожидается поток. Вендор подготовит расчёт, мы выставим счёт для юридического лица. |
| Уровни технической поддержки | «Стандарт» стоит 20 % от цены лицензии в год, «Расширенный» — 40 %. Поддержка первого года входит в поставку. |
| Обновление на новые версии | При обновлении продукт получает новый серийный номер — этого требует приказ ФСТЭК России от 03.04.2018 № 55. |
Версия, сертифицированная ФСТЭК
KOMRAD Enterprise SIEM имеет сертификат соответствия ФСТЭК России № 3498 по 4 уровню доверия и техническим условиям, срок действия продлён до 13 января 2029 года.
Отдельно выдан сертификат Минобороны России № 6498 со сроком, продлённым до 24 августа 2028 года, — он нужен для объектов военного назначения.
Продукт включён в единый реестр российских программ для электронных вычислительных машин и баз данных. Это то, что требуется при закупке с ограничением на иностранное ПО.
Система помогает выполнять требования регуляторов к защите персональных данных, к безопасности государственных информационных систем и к контролю критической информационной инфраструктуры, включая передачу сведений об инцидентах в ГосСОПКА.
НДС и документы
| НДС | Лицензия НДС не облагается — это передача прав на программу из реестра российского ПО (подпункт 26 пункта 2 статьи 149 НК РФ). Сертификаты технической поддержки продаются с НДС 22 %. |
| Документы для бухгалтерии | Счёт, договор, акт и лицензионные документы вендора. Работаем с юридическими лицами по безналичному расчёту. |
| Для закупки | Даём реквизиты продукта для технического задания: обозначение изделия, номер сертификата и номер реестровой записи. |
Другие версии
Другие продукты «НПО «Эшелон»»
Вопросы о KOMRAD Enterprise SIEM
Стоимость зависит от потока событий и состава источников, поэтому вендор считает её под конкретную инфраструктуру по опросному листу. Опишите задачу — вернёмся с расчётом и счётом для юридического лица.
На защищённых российских ОС: Astra Linux Special Edition, «РЕД ОС» и «Альт СП». События хранятся в ClickHouse, компоненты можно разнести по серверам и масштабировать.
Пассивно — Syslog и xFlow; активно — SNMP, SQL, файлы по SFTP и HTTP; агентами — Windows, SQLite, локальные файлы и eBPF. Свою логику нормализации можно описать регулярными выражениями, поэтому подключается практически любой источник.
Да. Система отправляет данные о событиях и инцидентах во внешние системы — ГосСОПКА, вышестоящий SIEM или SOAR.
Поддержка первого года входит в поставку. Уровень «Стандарт» стоит 20 % от цены лицензии в год, «Расширенный» — 40 %. Точные суммы посчитаем вместе с лицензией.
Да. Есть сертификаты ФСТЭК России № 3498 и Минобороны России № 6498, продукт в реестре российского ПО, а поставка комплектуется формуляром, копией сертификата и ведомостью эксплуатационных документов.