SIEM
AlphaSense
Альфа Системс · сайт разработчика
AlphaSense — российское ПО класса «SIEM» от Альфа Системс. Программный продукт AlphaSense (рус. АльфаСенс) от компании-разработчика Альфа Системс предназначен для автоматизации процессов поиска и эксплуатации уязвимостей в ИТ-инфраструктуре. Ключевые возможности: корреляция, eps/масштаб, он-прем, интеграция с soar. Его рассматривают при замене Splunk Enterprise Security.
Обычно рассматривают вместо
- Splunk Enterprise Security
- IBM QRadar
- Microsoft Sentinel
Класс: SIEM. Сбор, корреляция событий ИБ и ситуационная осведомлённость SOC.
Развёртывание по отметкам редактора: в открытых источниках не подтверждено.
Программный продукт AlphaSense (рус. АльфаСенс) от компании-разработчика Альфа Системс предназначен для автоматизации процессов поиска и эксплуатации уязвимостей в ИТ-инфраструктуре. Система объединяет различные сканеры и утилиты безопасности с открытым исходным кодом, выстраивая их в оптимальный конвейер для проведения сетевого аудита, сканирования и тестирования на проникновение, а также формирует детализированные отчёты о результатах анализа. Система AlphaSense ориентирована на специалистов по информационной безопасности, инженеров по тестированию на проникновение, аудиторов ИТ-инфраструктуры и администраторов корпоративных сетей, которые занимаются выявлением и устранением уязвимостей, проведением технических аудитов и мониторингом состояния защищённости информационных систем. Система подходит для компаний среднего и крупного бизнеса различных отраслей, включая финансовый сектор, телекоммуникации, промышленность и государственный сектор, где требуется комплексный подход к анализу защищённости ИТ-активов и проведение масштабных аудитов информационной безопасности. Функциональные возможности AlphaSense: - Автоматизация аудита информационной безопасности. Платформа позволяет автоматизировать процессы технического аудита, обеспечивая комплексное выявление и анализ уязвимостей в ИТ-инфраструктуре. - Модульность архитектуры. Ядро системы построено на основе веб-сервера, который взаимодействует с различными модулями, компонентами и программами через консольные команды и API, что обеспечивает гибкость и масштабируемость решения. - Управление процессом сканирования. Система… Рассматривают при замене Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel.
Характеристики класса «SIEM»
- Корреляция
- EPS/масштаб
- Сертификат ФСТЭК
- Он-прем
- Интеграция с SOAR
- Реестр Минцифры
Как собрана карточка
Признаки проставляет редактор по открытым материалам. Это пометка для сравнения внутри класса, а не оценка продукта и не подтверждение вендора.
Источник: soware.ru (российские продукты), перекрёстная сверка с тематикой реестра Минцифры