ManageEngine
SIEM + SOAR + UEBA
2000+ детекций MITRE ATT&CK
Log360
ManageEngine Log360 — SIEM-платформа для центра мониторинга безопасности: сбор и корреляция логов, поведенческая аналитика UEBA, автоматическое реагирование SOAR, модули DLP и CASB. Цена от 2 200 ₽ за пакет, оплата из России по счёту, закрывающие документы. Лицензируется по компонентам — от контроллеров домена до облачных аккаунтов; подписка на год с поддержкой, счёт в рублях.
1
Соберите конфигурацию Log360
Выберите компонент и объём пакета — цена за подписку на 12 месяцев с поддержкой. Компоненты можно комбинировать в одном заказе.
1.1Компонент
Log360 лицензируется по компонентам — выберите тип источников, который нужно подключить. Компоненты комбинируются: каждая выбранная позиция добавляется в заказ отдельно.
Active Directory и серверы
Контроллеры домена
Аудит Active Directory: считается каждый контроллер домена, события которого собирает платформа. Базовый компонент для контроля изменений в AD.
от
103 940 ₽
Windows-серверы
Единица — рядовой Windows-сервер; контроллеры домена считаются отдельным пакетом. Докупайте под серверы, которые нужно держать на аудите помимо AD.
от
37 946 ₽
Рабочие станции
Считаются рабочие станции, поставленные на аудит; пакеты идут сотнями — от 100 машин. Под контроль событий на пользовательских компьютерах.
от
26 947 ₽
Файловые хранилища
Файловые серверы Windows
Единица — файловый сервер Windows, файловые события которого собирает платформа. Пакеты от 2 до 50 серверов.
от
54 445 ₽
Файловые серверы Linux
Считается каждый файловый сервер Linux с собираемыми файловыми событиями. Отдельная позиция — суммируйте только Linux-машины.
от
54 445 ₽
NAS: Synology, NetApp, EMC
Единица — хранилище NAS: Synology, NetApp или EMC. Берите этот компонент, когда файлы лежат не на серверах, а на сетевых хранилищах.
от
109 439 ₽
Журналы и устройства
Устройства (syslog)
Считается каждое сетевое устройство, передающее журналы по syslog. Объём — суммарно по всему оборудованию, которое шлёт логи в SIEM.
от
65 443 ₽
Источники приложений
Единица — приложение, чьи журналы разбираются. Сайты IIS, серверы MS SQL и Exchange при этом считаются собственными пакетами.
от
65 443 ₽
Источники логов
Источник — любое устройство или система, с которой собираются журналы; универсальный счётчик для смешанной инфраструктуры без разбивки по типам.
от
87 441 ₽
Конечные точки
Пакеты на конечные точки считаются сотнями устройств — ступени от 100 до 1000. Объём выбирайте по числу устройств, чьи журналы пойдут в платформу.
от
26 947 ₽
Приложения и СУБД
Сайты IIS
Считается каждый сайт IIS, журналы которого анализируются; количество — по числу сайтов, а не серверов.
от
2 200 ₽
Серверы MS SQL
Единица — сервер MS SQL, чьи журналы собирает и разбирает платформа. Суммируйте серверы СУБД, которые нужно держать под контролем.
от
21 998 ₽
Аудит Exchange Server
Аудит Exchange: единица — почтовый сервер Exchange Server. Пакет берётся по числу серверов, а не почтовых ящиков.
от
103 940 ₽
Облако и Microsoft 365
Аккаунты AWS
Единица — аккаунт AWS, подключённый к платформе; считайте по числу своих аккаунтов.
от
197 430 ₽
Облачные аккаунты
Считается каждый подключённый облачный аккаунт; платформа работает с AWS, Azure, GCP и Salesforce. Под чистый AWS есть и отдельный пакет.
от
197 430 ₽
Тенанты Azure AD / M365
Единица — тенант Azure AD / Microsoft 365, события которого собираются; считайте по числу тенантов вашей организации.
от
186 431 ₽
Резервное копирование AD
Резервное копирование AD — пользователи
Резервное копирование и восстановление объектов AD с подсчётом по учётным записям — пакеты от 250 пользователей. Альтернатива — подсчёт по контроллерам домена.
от
21 448 ₽
Резервное копирование AD — контроллеры домена
Тот же компонент резервного копирования AD, но мера — контроллер домена (пакеты от 2 до 20). Возьмите ту меру, что точнее ложится на вашу инфраструктуру.
от
26 947 ₽
Цена по запросу
итог рассчитает менеджер
2
Дополнительные опции
Опции, которые добавляются поверх основной лицензии. Можно купить позже отдельно.
2.1 Дополнения к Log360
Дополнительные модули к SIEM-платформе Log360: поведенческая аналитика UEBA (лицензия за пользователя), Advanced Threat Analytics и Active Directory Reporting. Годовая подписка.
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
|
Zoho ManageEngine Log360 Annual subscription fee for per User and Entity Behavior Analytics (UEBA)
65005.0SUEBA
|
|
|||
|
Zoho ManageEngine Log360 Annual subscription fee for Advanced Threat Analytics
65005.0SATA
|
|
|||
|
Zoho ManageEngine Log360 Annual subscription fee for Active Directory Reporting
65005.0SADR1
|
|
Линейка SIEM ManageEngine
|
Log360
|
EventLog Analyzer
|
Firewall Analyzer
|
Cloud Security Plus
|
|
|---|---|---|---|---|
| Класс решения | Зонтичный SIEM для SOC | Управление логами и IT-комплаенс | Анализ логов и правил межсетевых экранов | Мониторинг публичных облаков |
| Основные источники | AD, серверы, файловые хранилища, приложения, облако | Более 750 типов: серверы, устройства, приложения | Межсетевые экраны, VPN, прокси, IDS/IPS | AWS, Azure, GCP, Salesforce |
| Аналитика | Vigil IQ: 2000+ детекций MITRE, UEBA, SOAR | Корреляция событий, оповещения в реальном времени | Анализ правил, контроль изменений, комплаенс | Отчёты и оповещения по облачным событиям |
| Лицензирование | Пакеты по компонентам, подписка на год | Пакеты по источникам; подписка или бессрочная | Пакеты устройств, три редакции | Облачные аккаунты и бакеты S3 |
| Цена | От 2 200 ₽ | От 1 100 ₽ | От 21 778 ₽ | От 8 029 ₽ |
О Log360
Что это и для каких задач применяется
ManageEngine Log360 — объединённая SIEM-платформа: события Active Directory, серверов, рабочих станций, файловых хранилищ, сетевых устройств, приложений и облачных сервисов собираются в одну консоль и коррелируются между собой. Модуль автоматического обнаружения и реагирования Vigil IQ включает более 2000 облачных детекций, сопоставленных с матрицей MITRE ATT&CK.
Расследования ведутся в едином Incident Workbench: таймлайны пользователей и инцидентов, визуализация цепочек процессов, запросы к логам на естественном языке через ИИ-помощника. Поведенческая аналитика UEBA выявляет медленные и сложные атаки по отклонениям от нормального поведения пользователей, а SOAR-плейбуки автоматизируют реагирование — от назначения инцидента до изоляции угрозы.
Log360 продаётся компонентами: каждая позиция — годовая подписка на пакет источников определённого типа (контроллеры домена, файловые серверы, устройства, облачные аккаунты и так далее). Соберите нужный состав из нескольких позиций — конфигурацию поможет проверить наш менеджер.
Что умеет Log360
Обнаружение угроз Vigil IQ
Более 2000 облачных детекций по матрице MITRE ATT&CK: правила корреляции, аномалии, совпадения с фидами киберразведки.
Расследования в Incident Workbench
Единая рабочая область: таймлайны пользователей и инцидентов, связи процессов, ИИ-сводки по логам и оповещениям.
Поведенческая аналитика UEBA
Машинное обучение строит базовую линию поведения пользователей и сущностей и оценивает риск отклонений.
Автоматизация реагирования SOAR
Более 50 готовых плейбуков и визуальный конструктор сценариев: от обогащения данных до сдерживания угрозы.
Мониторинг даркнета
Оповещения об утечках учётных данных и данных компании до того, как ими воспользуются злоумышленники.
Облака, DLP и CASB
Мониторинг AWS, Azure, GCP и Salesforce, контроль чувствительных данных и теневых веб-приложений.
Отчёты о соответствии
Готовые отчёты под PCI DSS, GDPR, HIPAA, SOX, ISO 27001 и другие регламенты.
Характеристики
| Лицензирование | |
| Модель | Пакеты фиксированного объёма по каждому компоненту; компоненты комбинируются в заказе |
| Срок | Подписка на 12 месяцев |
| Поддержка | Техническая поддержка и обновления включены в подписку |
| Единица | Пакет источников выбранного типа (контроллеры домена, серверы, аккаунты и т. д.) |
| Платформа | |
| Сервер | Windows / Linux |
| Консоль | Веб-интерфейс |
| Интеграции | Открытые API, маркетплейс расширений, фиды киберразведки |
| Компоненты платформы | |
| Active Directory | Аудит контроллеров домена, серверов и рабочих станций |
| Файловые хранилища | Windows, Linux, NAS (Synology, NetApp, EMC) |
| Журналы и приложения | Syslog-устройства, источники логов и приложений, IIS, MS SQL, Exchange |
| Облако | AWS, облачные аккаунты, тенанты Azure AD / Microsoft 365 |
| Резервное копирование AD | Восстановление объектов Active Directory: по пользователям или контроллерам домена |
| Дополнительно | UEBA, Advanced Threat Analytics, Active Directory Reporting — в блоке дополнений |
Что входит
Годовая подписка на выбранные компоненты
Право пользования на 12 месяцев.
Техническая поддержка вендора
Включена в подписку на весь срок.
Обновления платформы
Все выпускаемые обновления в течение срока подписки.
Электронная поставка
Лицензионные файлы и инструкции приходят на e-mail.
Как лицензируется
Log360 продаётся годовыми подписками на компоненты — платите только за те источники, которые реально подключаете к SIEM.
| Подписка на год | Право пользования на 12 месяцев, обновления и техническая поддержка включены. Продление — покупка подписки на следующий год. |
| Состав заказа | Каждая позиция — пакет источников одного типа. Если нужно охватить и контроллеры домена, и файловые серверы, и облако — добавьте в заказ несколько позиций; менеджер проверит совместимость конфигурации. |
| Расширение | Объём наращивается докупкой пакетов того же компонента; дополнительные модули UEBA, ATA и Active Directory Reporting — в блоке «Дополнительные опции». |
НДС и документы
| НДС | Все цены указаны с учётом НДС 22% — ставка включена в стоимость, доплат сверху нет. |
| Оплата | Работаем с юридическими лицами по счёту в рублях; оплата картой вендору и валютные переводы не потребуются. |
| Закрывающие документы | После поставки предоставляем полный комплект документов для бухгалтерии. |
| Поставка | Электронная — лицензионные файлы и инструкции приходят на e-mail, типовой срок 14–20 рабочих дней. |
Другие версии
EventLog Analyzer
ManageEngine EventLog Analyzer — сбор, анализ и корреляция логов из более чем 750 типов источников: серверы Windows и Linux, сетевые устройства, приложения, IIS, MS SQL, AWS. Цена от 1 100 ₽ за пакет, оплата из России по счёту, закрывающие документы. Контроль целостности файлов, оповещения в реальном времени и готовые отчёты PCI DSS, SOX, GDPR, HIPAA. Подписка на год или бессрочная лицензия.
от 1 100 ₽
→
Firewall Analyzer
ManageEngine Firewall Analyzer — анализ логов, правил и конфигураций межсетевых экранов: Check Point, Cisco, Fortinet, Palo Alto, Juniper и другие. Цена от 21 778 ₽ за пакет, оплата из России по счёту, закрывающие документы. Оптимизация правил, контроль изменений, отчёты о трафике, VPN и соответствии PCI DSS и ISO. Три редакции — Standard, Professional и Enterprise; подписка или бессрочная лицензия.
от 21 778 ₽
→
Cloud Security Plus
ManageEngine Cloud Security Plus — сбор и анализ логов публичных облаков: AWS, Microsoft Azure, Google Cloud Platform и Salesforce. Цена от 8 029 ₽ за пакет, оплата из России по счёту, закрывающие документы. Готовые отчёты по EC2, WAF, RDS, S3 и VPC, отслеживание действий пользователей и оповещения о подозрительной активности. Лицензируется по облачным аккаунтам и бакетам S3.
от 8 029 ₽
→
KOMRAD Enterprise SIEM
Российская SIEM-система: централизованный сбор событий безопасности, корреляция и реагирование на инциденты. Счёт юрлицу и документы для тендера. Сертификаты ФСТЭК России № 3498 и Минобороны России № 6498.
по запросу
→
MaxPatrol SIEM
SIEM-система: собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Счёт юрлицу и документы для тендера. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD. Лицензия считается по числу активов — от 1 000 до 100 000.
по запросу
→
Другие продукты «ManageEngine»
AD360
AD360 — интегрированная IAM-платформа ManageEngine: управление и аудит Active Directory, самообслуживание паролей, аудит Exchange, управление Microsoft 365 и SharePoint, резервное копирование — модулями по годовой подписке. Цена от 10 449 ₽ за пакет, оплата из России по счёту, закрывающие документы. Соберите свой состав платформы и оплатите счётом в рублях.
от 10 449 ₽
от 10 449 ₽
→
ADAudit Plus
ADAudit Plus — аудит изменений Active Directory в реальном времени: кто, что и когда поменял в домене, входы пользователей, отчёты для комплаенса и оповещения об опасных действиях. Цена от 32 777 ₽ за пакет, оплата из России по счёту, закрывающие документы. Редакции Standard и Professional, база лицензируется по контроллерам домена, счёт в рублях.
от 32 777 ₽
от 32 777 ₽
→
ADManager Plus
ADManager Plus — управление Active Directory, Microsoft 365 и Exchange из одной консоли: массовые операции с учётными записями, 200+ отчётов, делегирование задач хелпдеску. Цена от 32 667 ₽ за пакет, оплата из России по счёту, закрывающие документы. Редакции Standard и Professional, годовая подписка или бессрочная лицензия, поставка по счёту в рублях.
от 32 667 ₽
от 32 667 ₽
→
ADManager Plus MSP
ADManager Plus MSP — управление Active Directory, Microsoft 365 и Exchange нескольких клиентов из одной консоли для сервис-провайдеров: полная сегрегация данных, готовые отчёты, автоматизация задач. Цена от 10 999 ₽ за пакет, оплата из России по счёту, закрывающие документы. Лицензия по числу пользователей доменов, подписка или бессрочная, счёт в рублях.
от 10 999 ₽
от 10 999 ₽
→
ADSelfService Plus
ADSelfService Plus — самостоятельный сброс паролей и разблокировка учётных записей Active Directory, многофакторная аутентификация и единый вход (SSO) для корпоративных приложений. Цена от 13 529 ₽ за пакет, оплата из России по счёту, закрывающие документы. Редакции Standard и Professional, лицензия по числу пользователей домена, счёт в рублях.
от 13 529 ₽
от 13 529 ₽
→
Access Manager Plus
ManageEngine Access Manager Plus — шлюз привилегированных сессий: удалённый доступ RDP и SSH через браузер без VPN, запись и наблюдение за сессиями, контроль подрядчиков. Цена от 27 277 ₽ за пакет, оплата из России по счёту, закрывающие документы. Лицензия по пользователям, число подключений не ограничено.
от 27 277 ₽
от 27 277 ₽
→
AlarmsOne
AlarmsOne — облачный сервис ManageEngine для централизованного управления ИТ-оповещениями: собирает алерты из систем мониторинга, логов и трекеров задач в одну консоль, группирует их и уведомляет дежурных по SMS, звонком или письмом. Оплата из России по счёту, закрывающие документы. Тариф рассчитаем по запросу — под ваш состав инструментов и число пользователей.
по запросу
по запросу
→
Analytics Plus
Analytics Plus (Аналитикс Плюс) — BI-система ManageEngine для анализа ИТ-данных: отчёты и дашборды по сервис-деску, мониторингу и базам данных. Цена от 27 387 ₽ за пакет, оплата из России по счёту, закрывающие документы. Издания Standard и Professional для своего сервера или облачные тарифы; подписка либо бессрочная лицензия.
от 27 387 ₽
от 27 387 ₽
→
Частые вопросы
Право пользования выбранными компонентами на 12 месяцев, все обновления платформы и техническая поддержка вендора. Отдельно доплачивать за поддержку не нужно.
Выберите компонент и объём пакета в конфигураторе и добавьте позицию в заказ; затем повторите для следующего компонента. Например: 10 контроллеров домена + 5 файловых серверов Windows + 2 облачных аккаунта — это три позиции в одном заказе.
EventLog Analyzer — решение для сбора и анализа логов, один из компонентов платформы. Log360 — зонтичный SIEM: помимо управления логами он включает аудит Active Directory, UEBA, SOAR-автоматизацию, DLP- и CASB-модули и единый центр расследований.
Да. Поведенческая аналитика UEBA лицензируется по пользователям, Advanced Threat Analytics и Active Directory Reporting — отдельными позициями; все три вынесены в блок «Дополнительные опции» под конфигуратором.
Выставляем счёт в рублях на юридическое лицо — зарубежная карта и валютный перевод не потребуются. Поставка электронная, с полным комплектом закрывающих документов.