Сравнение решения SIEM (управление событиями и инцидентами): Splunk Enterprise и СёрчИнформ SIEM
Коротко: Splunk Enterprise или СёрчИнформ SIEM
- Цен в открытом доступе нет ни у одной из программ — стоимость можно запросить у разработчиков.
- Бесплатная версия есть только у Splunk Enterprise, пробный период — только у СёрчИнформ SIEM.
- Отзывов пользователей пока нет ни об одной из программ.
- Функции категории: Splunk Enterprise — 11 из 11, СёрчИнформ SIEM — 8 из 11; различаются в 3 пунктах — подробнее ниже.
- Платформы: веб-версия — только у Splunk Enterprise; Windows — только у СёрчИнформ SIEM.
Основные параметры
Splunk Enterprise
СёрчИнформ SIEM
Стартовая цена
Не указана
Не указана
Бесплатная версия
Есть
Нет
Пробный период
Нет
Есть
Платформы
Веб (облако)
Windows
Подходит для
для организаций по всему миру, которые хотят в режиме реального времени получать эффект от своих данных для бизнеса
для крупных предприятий, нуждающихся в усиленной информационной безопасности и работе с ИБ-инцидентами, предприятий финансового и телекоммуникационного сектора.
Разработчик
Splunk · США · с 2004 г.
ООО «СёрчИнформ» · Россия
Не знаете, что выбрать?
Попросим предложение и условия у Splunk Enterprise и СёрчИнформ SIEM одним запросом — ответы придут на одну страницу. Бесплатно и ни к чему не обязывает.
Узнать цену у обеих →
Интерфейс
5 скриншотов
3 скриншота
Функции категории
Чем различаются по функциям
У Splunk Enterprise есть поведенческая аналитика, судебный экспертиза и управление конечными точками — у СёрчИнформ SIEM этого нет. Совпадают по 8 из 11 функций категории, среди них анализ угроз, безопасность приложений, мониторинг активности пользователей, мониторинг в реальном времени, мониторинг сети, мониторинг целостности файлов и еще 2 функции.
Splunk Enterprise
СёрчИнформ SIEM
Различаются — 3
Поведенческая аналитика
Судебный экспертиза
Управление конечными точками
Показать совпадающие — 8 функций Свернуть
Анализ угроз
Безопасность приложений
Мониторинг активности пользователей
Мониторинг в реальном времени
Мониторинг сети
Мониторинг целостности файлов
Отчетность о соответствии
Управление журналами
Платформы, поддержка и обучение
Splunk Enterprise
СёрчИнформ SIEM
Платформы
Веб (облако)
Windows
macOS
iOS
Android
Техподдержка
24/7
Рабочее время
Онлайн
Обучение
Онлайн
Вебинары
Документация
Персонально
Как мы сравниваем: данные берем из карточек продуктов, оценки — средние по отзывам пользователей. Более высокую оценку отмечаем, только когда у каждого продукта не меньше 3 отзывов; платное размещение на сравнение не влияет.
Не то, что ищете? Похожие решения в категории
Эти продукты похожи на то, что вы сравниваете.
ПТ Ведомственный центр
Стартовая цена
Не указана
✕ Пробный период
✕ Бесплатная версия
Система управления инцидентами.
MaxPatrol SIEM
Стартовая цена
Не указана
✕ Пробный период
✓ Бесплатная версия
MaxPatrol SIEM дает полную видимость IT-инфраструктуры и выявляет инциденты информационной безопасности.
Ankey SIEM
Стартовая цена
Не указана
✕ Пробный период
✓ Бесплатная версия
Система для централизованного управления безопасностью, событиями и информацией.
Ankey ASAP
Стартовая цена
Не указана
✕ Пробный период
✓ Бесплатная версия
Расширенная аналитика событий безопасности c функциями поведенческого анализа.
UserGate Log Analyzer
Стартовая цена
Не указана
✕ Пробный период
✕ Бесплатная версия
UserGate Log Analyzer - система анализа событий и инцидентов.
Cortex XSOAR
Стартовая цена
Не указана
✕ Пробный период
✓ Бесплатная версия
Cortex XSOAR - решение, предлагающее комплексный подход к обеспечению информационной безопасности, снижению рисков...
САВРУС
Стартовая цена
Не указана
✕ Пробный период
✕ Бесплатная версия
Среда анализа и визуализации рисков в управленческих системах (САВРУС) представляет собой систему класса SIEM и...
Dr.Web FixIt!
Стартовая цена
990 руб.
✕ Пробный период
✓ Бесплатная версия
Dr.Web FixIt! - это облачная платформа, предназначенная для удалённой диагностики инцидентов информационной безопасности...