СерчИнформ SIEM

«СерчИнформ SIEM» — это умная система для защиты данных и мониторинга всей инфраструктуры компании. Она собирает логи из всех уголков вашей сети — от серверов и баз данных до антивирусов и сетевых устройств, нормализует их, обогащает полезной информацией и анализирует в реальном времени. Представьте себе: вместо хаоса из миллионов событий — аккуратный и понятный набор данных в одном интерфейсе, где можно сразу заметить, если что-то пошло не так.

Одно из главных преимуществ системы — это корреляция событий. SIEM связывает между собой мелкие действия, которые на первый взгляд кажутся незначительными, и показывает вам полную картину. Благодаря этому можно обнаружить даже сложные атаки, которые прошли бы незамеченными другими системами. Как только что-то подозрительное происходит — SIEM тут же отправляет уведомление нужным людям и предоставляет полную информацию для быстрой реакции.

Преимущества

• Быстрое внедрение. SIEM готов к работе практически сразу после установки — никаких сложных настроек не потребуется.
• Простота в использовании. Интуитивно понятный интерфейс, в котором легко разобраться даже без глубоких знаний.
• Гибкое лицензирование. Лицензия предоставляется на каждый узел, что позволяет легко масштабировать систему по мере роста бизнеса.
• Российский продукт. Полностью соответствует требованиям импортозамещения и российскому законодательству.

Интерфейс и отчеты

Работать с «СерчИнформ SIEM» может любой ИБ- или IT-специалист, независимо от уровня подготовки. Мы сделали интерфейс максимально интуитивным, чтобы настройка системы и реагирование на инциденты не вызывали затруднений. Готовые политики безопасности уже встроены в программу, что существенно упрощает подключение новых источников данных и делает процесс работы с системой быстрым и эффективным. В результате, вам не придется тратить время на сложные настройки — все уже готово для оперативного мониторинга и управления безопасностью.

«СерчИнформ SIEM» — это мощный инструмент для обеспечения безопасности вашего бизнеса, который легко адаптируется к вашим потребностям и помогает вовремя реагировать на любые угрозы.

Какие инструменты доступны?

Экран отображения инцидентов. Правила отображаются в виде удобных плиток. В левом верхнем углу можно увидеть общее количество инцидентов по каждому правилу, а в правом верхнем — сколько из них еще не просмотрено. Обновление данных происходит автоматически каждые 30 минут или вручную по кнопке.

Карта инцидентов. Отображает структуру вашей сети, компьютеров и пользователей, привязывая их к серверам, на которых установлены коннекторы SIEM. Визуализация помогает быстро разобраться, что и где происходит.

Журнал инцидентов по выбранному правилу. Дает возможность отслеживать инциденты за определенный период времени, чтобы легко находить важные события и видеть их развитие.

Экран настройки отображения отчетов. Позволяет гибко настроить, как будут выглядеть отчеты в SIEM, и управлять схемой их использования. Все подстраивается под ваши потребности для удобства анализа.

• Банкам и финансовым компаниям. Для мониторинга сложных сетевых структур и быстрой реакции на угрозы.
• Телеком-компаниям. Для стандартизации логов и контроля безопасности на всех уровнях сети.
• Организациям, использующим DLP, IDS и IDM. Для расширения возможностей существующих систем безопасности.
• Малому и среднему бизнесу. Для защиты сетевой инфраструктуры и соблюдения корпоративных политик, не перегружая бюджет.
• Крупным компаниям с большим числом устройств. Для анализа огромных массивов данных и оперативного реагирования на критические инциденты.
• Географически распределенным компаниям. Для централизованного контроля безопасности в разных офисах и филиалах.

• Сбор данных отовсюду. SIEM подключается к множеству источников — серверы, базы данных, антивирусы, сетевые устройства — и собирает логи в единое пространство, где их удобно анализировать.
• Нормализация и обогащение данных. Все события приводятся к единому формату, что позволяет легче их анализировать. Дополнительные данные помогают лучше понять суть инцидента и быстрее принять меры.
• Корреляция событий. Система связывает между собой события и выстраивает их в цепочки, что позволяет заметить аномалии и скрытые угрозы. Так можно поймать даже сложные атаки, которые иначе могли бы ускользнуть.
• Оповещения и управление инцидентами. Как только обнаружена угроза, система отправляет уведомления ответственным лицам. Это помогает быстро отреагировать и минимизировать ущерб.
• Гибкая настройка правил. В системе уже есть более 300 готовых правил, но вы всегда можете добавить свои — SIEM легко подстраивается под нужды вашего бизнеса.
• Удобные отчеты и дашборды. Система позволяет настроить интерактивные дашборды и отчеты под ваши задачи. Все данные можно визуализировать и экспортировать для дальнейшего анализа.

«СерчИнформ SIEM» работает как универсальный хаб безопасности. Коннекторы собирают данные из множества систем — от серверов и баз данных до сетевых устройств и антивирусов. Далее события проходят через сервер, где нормализуются и обрабатываются. Программа использует мощные алгоритмы корреляции, чтобы связывать события в цепочки и выявлять возможные инциденты. Как только обнаружено что-то подозрительное, система сразу отправляет оповещение. Все это происходит в реальном времени, что позволяет вам держать руку на пульсе безопасности компании.

Коннекторы, которые обеспечивают работу:

• AzureConnector — собирает логи с серверов Microsoft Azure SQL.
• ESEventConnector — отвечает за сбор логов с Microsoft SQL Server.
• SQLAuditConnector — подключается к Microsoft SQL для сбора аудиторских логов.
• KasperskyConnector — вычитывает записи из базы данных антивируса Kaspersky.
• ExchangeConnector — собирает логи с почтового сервера Exchange.
• RusGuardConnector — подключается к базам данных системы контроля доступа RusGuard и считывает их данные.
• SyslogConnector — собирает события, передаваемые через протокол Syslog.
• 1C TechlogConnector — читает события из технологического журнала 1С.
• OracleConnector — подключается к Oracle и собирает данные из таблиц базы данных и логов Oracle Listener.
• PostgreSQLConnector — собирает и анализирует данные из PostgreSQL через журналы Windows.
• 1CConnector — вычитывает логи из систем «1С».
• DominoConnector — отвечает за сбор логов IBM Domino.
• DrWebConnector — подключается к базе данных антивируса Dr.Web и собирает события.
• DHCPConnector — вычитывает логи DHCP-сервера, используя PowerShell скрипты.
• IISConnector — собирает события с Microsoft IIS.
• NetFlowConnector — получает данные о сетевом трафике через протокол NetFlow от поддерживаемых устройств.
• SNMPTrapConnector — собирает trap-события о статусе сетевых устройств и программного обеспечения через SNMP.
• VipNetConnector — отвечает за сбор событий из системы VipNet.
• VMwareConnector — собирает события с гипервизора VMware ESXi.
• CiscoConnector — собирает данные с сетевых устройств Cisco.
• SIDLPConnector — вычитывает события из приложений «СерчИнформ КИБ».
• FortigateConnector — собирает логи с устройств FortiGate для комплексной сетевой безопасности.
• LinuxConnector — отвечает за сбор событий с ОС Linux, а также с веб-сервера Apache, почтового сервера Postfix и FTP-сервера Very Secure FTP Daemon.
• MongoDBConnector — вычитывает логи из базы данных MongoDB.
• RedCheckConnector — подключается к базам данных сканера безопасности RedCheck и собирает данные.
• SymantecConnector — подключается к базе данных Symantec EPM и вычитывает ее логи.
• PaloAltoConnector — собирает события межсетевого экрана Palo Alto.
• CheckPointConnector — собирает данные межсетевого экрана Check Point.
• McafeeConnector — подключается к базе данных McAfee и собирает события.
• ADMonitoringConnector — отслеживает изменения в атрибутах и объектах Active Directory.
• ESETConnector — получает события из антивирусного ПО ESET.
• GPOConnector — собирает данные из журналов групповых политик, отслеживая изменения в их настройках.
• UserGateConnector — собирает события от межсетевых экранов UserGate.