Для чего нужна SIEM
Кому подойдет
Банки и компании
финансового сектора
Мониторинг распределенной сетевой инфраструктуры со значительным числом пользователей и устройств, логирование событий и выявление инцидентов.
Мобильные операторыи телеком-компании
Мониторинг работоспособности собственной структуры. Соблюдение внутренних политик
и стандартизация логов тысяч разнообразных источников.
Предприятия, уже использующие DLP, IDS,
IDM
Интеграция дает ощутимый рост функционала уже существующих продуктов и SIEM, позволяя максимизировать эффект каждого элемента.
Компании из сектора малого и среднего бизнеса
Крупные предприятия с
1000+ компьютеров и
устройств
Географически
распределенные
предприятия
работоспособности распределенной сетевой инфраструктуры и ее контроль из единого центра.
Архитектура и алгоритм работы
Сервер SIEM отвечает за обработку, корреляцию событий ИБ и реагирование на них. Для сопоставления событий с их инициаторами сервер SIEM использует компонент SearchInform DataCenter. В свою очередь DataCenter получает сведения о пользователях и компьютерах путем синхронизации с Active Directory. Сбор данных для сервера SIEM, их нормализацию и взаимосвязь между собой обеспечивают коннекторы:
Интерфейс и отчёты
Настраивать «СёрчИнформ SIEM», работать с ней и оперативно реагировать на инциденты может любой ИБ- или IT-специалист. Чтобы это стало возможным и задачи безопасности решались эффективно, мы встроили готовые политики безопасности, упростили процесс подключения источников и сделали интуитивно понятный интерфейс.