SIEM 
  Security Information and Event Management
Управление информацией и событиями в системе безопасности
     В закладках ниже представлены данные о SIEM-системах, использующихся в России, а также уникальная информация о компаниях-интеграторах и их SIEM-проектах.

Приглашаем компании зарегистрировать свои системы и проекты в TAdviser.

       

Объединение двух терминов, обозначающих область применения программного обеспечения:

  • SIM (Security information management) — управление информационной безопасностью и
  • SEM (Security event management) — управление событиями безопасности. Технология SIEM обеспечивает анализ в реальном времени событий (тревог) безопасности, исходящих от сетевых устройств и приложений.


Для выявления уже случившихся заражений, о которых компании пока не известно, существует класс систем защиты SIEM (Security information and event management – управление информацией и событиями в системе безопасности). Они анализируют события в системах безопасности, реагируют на подозрительную работу сетевого оборудования и приложений, выдают оповещения о совершаемых атаках. Лучшие из них делают это в реальном времени. Опыт многих поставщиков SIEM показывает, что зачастую уже пилотное внедрение выявляет в сетях заказчиков различное вредоносное ПО, включая шпионские программы, которые не детектировались другими средствами безопасности.

Программные продукты категории SIEM способны анализировать состояние информационной безопасности в ИТ-системах, в реальном времени, генерировать оповещения, реагировать на работу сетевого оборудования и приложений. Общая задача продуктов этой категории: помощь компаниям в вопросе оперативного реагирования на совершаемые атаки, инциденты в системах безопасности и упорядочение сведений, обрабатываемых в рамках этой задачи.




SIEM представляет собой улучшенную систему обнаружения вредоносной активности и различных системных аномалий. Работа SIEM позволяет увидеть более полную картину активности сети и событий безопасности. Когда обычные средства обнаружения по отдельности не видят атаки, но она может быть обнаружена при тщательном анализе и корреляции информации из различных источников.

SIEM система собирает, анализирует и представляет информацию из сетевых устройств, средств защиты информации и информационных систем. Также в систему входят приложения для контроля идентификацией и доступом, инструменты управления уязвимостями.

 

Реклама на этой странице

Статьи

Новости

Подрядчики по количеству проектов внедрений (ИБ - Управление информацией и событиями в системе безопасности (SIEM))


ПодрядчикПроектов в отрасли
1 Интеллектуальная безопасность ГК (бренд Security Vision) 91 (список)
2 Positive Technologies (Позитив Текнолоджиз) 19 (список)
3 Инфосистемы Джет 16 (список)
4 R-Vision (Р-Вижн) 10 (список)
5 Softline (Софтлайн) 9 (список)
6 SearchInform (СёрчИнформ) 8 (список)
7 Инфосекьюрити (Infosecurity) 7 (список)
8 F.A.C.C.T. (ранее Group-IB в России) 6 (список)
9 Уральский центр систем безопасности (УЦСБ) 5 (список)
10 Лаборатория Касперского (Kaspersky) 5 (список)


Выбор подрядчика по названию



КомпанияГородКоличество проектов
1Интеллектуальная безопасность ГК (бренд Security Vision)Москва91
2Positive Technologies (Позитив Текнолоджиз)Москва19
3Инфосистемы ДжетМосква16
4R-Vision (Р-Вижн)Москва10
5Softline (Софтлайн)Москва9
6SearchInform (СёрчИнформ)Москва8
7Инфосекьюрити (Infosecurity)Москва7
8F.A.C.C.T. (ранее Group-IB в России)Москва6
9Уральский центр систем безопасности (УЦСБ)Екатеринбург5
10Лаборатория Касперского (Kaspersky)Москва5
11Ngenix (Современные сетевые технологии, ССТ)Москва5
12Аксофт (Axoft)Москва4
13Angara MSS, Ангара Ассистанс (ранее Angara Professional Assistance)Москва4
14Без привлечения консультанта или нет данных4
15CyberOK (СайберОК)4
16ИнформзащитаМосква4
17InnoSTage (Инностейдж)Казань4
18NVision Group (Энвижн Груп)Москва3
19Солар (ранее Ростелеком-Солар)Москва3
20ДиалогНаукаМосква3
21МТС RED (Серенити Сайбер Секьюрити) ранее МТС КибербезопасностьМосква2
22РостелекомМосква2
23Т1 Интеграция (ранее Техносерв)Москва2
24Angara Security (Ангара Технолоджиз Груп, АТ Груп) ранее Angara Technologies GroupМосква2
25Иновентика технолоджесМосква2
26ИнфоТеКС (Infotecs)Москва2
27КСБ-СофтЧебоксары2
28МикротестМосква1
29Odyssey Consulting Group (ранее Columbus East)Москва1
30Мобильные ТелеСистемы (МТС)Москва1
31Platformix (Платформикс)1
32МультиТек Инжиниринг (Multitech Engineering)Минск1
33Q1 LabsWaltham1
34Национальный координационный центр по компьютерным инцидентам (НКЦКИ)Москва1
35НПО ВС (Научно-производственное объединение вычислительных систем)1
36RBK MoneyМосква1
37Перспективный мониторингМосква1
38Русием (RuSIEM)Москва1
39Step Logic (Стэп Лоджик)Московская область1
40Системы информационной безопасности (СИБ)Новосибирск1
41Varonis SystemsНью-Йорк1
42Спейсбит (Spacebit)Москва1
43Акстел-Безопасность (Axxtel)Новосибирск1
44ТехнологикаНовосибирск1
45АстеросМосква1
46ТринитиМосква1
47Управление ВОЛС-ВЛМосква1
48Газинформсервис (ГИС)Санкт-Петербург1
49ARinteg (АРинтег)Москва1
50Гелиос ИТ (Helios IT)Москва1
51Check Point Software TechnologiesТель-Авив1
52Щит-СБКурск1
53ChronoLogic1
54Элвис-ПлюсМосква1
55ИНИТИ (INITI)Москва1
56CloudLinuxПало Альто1
57Delta Computers (Дельта Компьютерс)Москва1
58EPAM SystemsМосква1
59HP РоссияМосква1
60ИТ-Град (IT-Grad) Энтерпрайз Клауд (Enterprise Cloud)Санкт-Петербург1
61HuaweiМосква1
62Код БезопасностиМосква1
63Inline Technologies (Инлайн технолоджис)Москва1
64Inoventica (Коммуникации для инноваций)Москва1
65ЛАНИТМосква1
66Inoventica ServicesМосква1
67ЛАНИТ-Северо-ЗападСанкт-Петербург1
68MitraSoft Distribution (МитраСофт)Москва1
69Метроном системс1