СёрчИнформ Мониторинг безопасности
СёрчИнформ Мониторинг безопасности (SearchInform SIEM) собирает события от серверов, сетевого оборудования и средств защиты, приводит их к единому формату и сопоставляет по правилам. Единый интерфейс помогает увидеть угрозы, получить оповещения и расследовать инциденты. Лицензия рассчитывается по узлам, с которых собираются данные.
О СёрчИнформ Мониторинг безопасности
СёрчИнформ Мониторинг безопасности собирает события от серверов, контроллеров домена, сетевых устройств и средств защиты. Коннекторы приводят журналы разных источников к единому формату, после чего SIEM сопоставляет события по правилам. Это помогает увидеть последовательности действий, которые по отдельным записям остаются незаметными.
Специалист ИБ работает с оповещениями, дашбордами и карточками инцидентов, проверяет исходные события и готовит отчёты. Система поддерживает готовые и настраиваемые правила, а также сбор из Windows Event Log, Active Directory, баз агентов КИБ и других систем. КИБ может быть источником данных наряду с другими системами.
Лицензирование идёт по узлам: узел — сетевой актив, от которого собираются данные. Для КП укажите число и типы таких активов, площадки, предполагаемый поток событий и нужный срок хранения журналов. Эти параметры помогут рассчитать состав внедрения.
Возможности
Характеристики
| Сбор событий | |
| Источники | Серверы, контроллеры домена, сетевые устройства и средства защиты |
| Журналы | Windows Event Log, события Active Directory и другие интеграции |
| Коннекторы | Собирают и нормализуют данные в реальном времени |
| Анализ | |
| Правила | Готовые и настраиваемые условия корреляции событий |
| Рабочее место | Дашборды, оповещения и расследование инцидентов |
| Отчёты | Отчёты по зафиксированным событиям и инцидентам |
| Лицензирование | |
| Единица | Узел, с которого собираются данные |
| Определение узла | Сетевой актив по имени хоста или сетевому адресу |
| КИБ | Может быть источником событий SIEM |
Что нужно для расчёта
| Источники | Перечислите системы и устройства, от которых нужно собирать события. |
| Узлы | Укажите число сетевых активов, с которых нужно собирать данные; для архитектуры полезны поток событий и срок хранения журналов. |
| Сценарии | Опишите нужные правила, оповещения и процессы расследования. |
Лицензирование и пилот
| Лицензирование | SIEM лицензируется по узлам, с которых собираются события. Узел — сетевой актив, определяемый по имени хоста или сетевому адресу. Количество узлов и срок права использования согласуем в КП. |
| Тестирование | Производитель предлагает бесплатный 30-дневный тест без ограничений по пользователям и функциям. |
| Код в карточке | Это внутренний код запроса КП. Артикул производителя и точный состав лицензии укажем в спецификации. |
НДС и документы
| НДС | НДС 22 %. Итоговую стоимость укажем в коммерческом предложении. |
| Документы | Подготовим счёт и договор для юридического лица. |
Документы и материалы производителя
Другие продукты «СёрчИнформ»
Частые вопросы
КИБ может быть одним из источников событий SIEM наряду с другими системами. Состав интеграций уточним в проекте.
Лицензирование идёт по узлам сбора данных. Укажите их количество и типы, площадки и срок хранения. Подготовим КП после расчёта.
Да. Наряду с готовыми правилами можно задать условия анализа и взаимосвязи событий под задачи вашей ИБ-службы.