U-SIEM
Информация о продукте
Подходит для
организациям с повышенными требованиями к ИБ, госсектору, корпорациям и операторам связи
Контакты
ООО «Амбрелла»
Россия
Детали продукта
Платформа по концепции SOAR собирает события из журналов сетевого оборудования, серверов, межсетевых экранов, IDS/IPS и антивирусов, коррелирует их и оповещает операторов об инцидентах. Может блокировать подозрительные процессы и помещать файлы на карантин, формирует отчеты о расследованиях. Пять конфигураций — от 500 до 100 000 EPS и выше, поставка в виде ПАК или виртуальных машин.
Характеристики
Обучение
Документация
Поддержка
Онлайн
Возможности
Анализ угроз
Управление журналами
Отчеты об инцидентах
Управление инцидентами в сфере безопасности
Управление расследованиями
Вместо U-SIEM выбирают
Продукты того же класса — можно сравнить или сразу перейти на сайт
STEP Security Data Lake - это программа для автоматизации анализа данных и расследования инцидентов.
Программное решение для обработки потока событий, выявления рисков и угроз информационной безопасности, работы с инцидентами...
Система для централизованного управления безопасностью, событиями и информацией.
MaxPatrol SIEM дает полную видимость IT-инфраструктуры и выявляет инциденты информационной безопасности.
OSM Platform - это платформа, которая предназначена для получения, обработки и хранения событий информационной безопасности...
Dr.Web FixIt! - это облачная платформа, предназначенная для удалённой диагностики инцидентов информационной безопасности...
UserGate SUMMA — это все необходимые инструменты для комплексной защиты современной IT-инфраструктуры, образующие экосистему...
Интеллектуальное решение, осуществляющее мониторинг сети с целью обнаружения и приоритизации угроз с помощью алгоритмов машинного...
Подберем решение под вашу задачу
Опишите задачу своими словами — ИИ подберет 3–5 программ из каталога и объяснит выбор. Захотите — спросим у них цену одним запросом. Бесплатно.
Сравнить 0 продуктов категории SIEM-системы (управление событиями и инцидентами)