К содержанию
Tech Checkup

SIEM

CtrlHack BAS Felix

Контролхак · сайт разработчика

CtrlHack BAS Felix — российское ПО класса «SIEM» от Контролхак. Программный продукт CtrlHack BAS Felix (рус. КтрлХак БАС Феликс) от компании-разработчика Контролхак предназначен для обеспечения защиты информационных ресурсов организации путём выявления и предотвращения киберугроз, анализа событий безопасности и управления инцидентами, что позволяет минимизировать риски утечки данных и нарушения работы критически важных систем. Ключевые возможности: корреляция, eps/масштаб, он-прем. Его рассматривают при замене…

Обычно рассматривают вместо

  • Splunk Enterprise Security
  • IBM QRadar
  • Microsoft Sentinel

Класс: SIEM. Сбор, корреляция событий ИБ и ситуационная осведомлённость SOC.

Развёртывание по отметкам редактора: в открытых источниках не подтверждено.

Программный продукт CtrlHack BAS Felix (рус. КтрлХак БАС Феликс) от компании-разработчика Контролхак предназначен для обеспечения защиты информационных ресурсов организации путём выявления и предотвращения киберугроз, анализа событий безопасности и управления инцидентами, что позволяет минимизировать риски утечки данных и нарушения работы критически важных систем. Система CtrlHack BAS Felix ориентирована на роли ИТ-директоров, руководителей и специалистов подразделений информационной безопасности, администраторов корпоративных сетей, а также на сотрудников, ответственных за мониторинг и анализ инцидентов информационной безопасности в организациях. Продукт подходит для компаний среднего и крупного бизнеса различных отраслей, включая финансовый сектор, телекоммуникации, энергетику, промышленность, государственный сектор и другие области, где требуется высокий уровень защиты информационных активов и эффективное управление инцидентами информационной безопасности. Функциональные возможности CtrlHack BAS Felix: - Сбор и агрегация данных. Платформа осуществляет сбор данных из различных источников, включая сетевые устройства, серверы и приложения, что позволяет формировать единую базу для последующего анализа и выявления потенциальных угроз. - Анализ событий безопасности. Система проводит глубокий анализ поступающих данных, выявляя аномалии и подозрительные паттерны, которые могут указывать на попытки нарушения информационной безопасности. - Корреляция событий. CtrlHack BAS Felix сопоставляет события из разных источников, что позволяет выявлять причинно-следственные связи и… Рассматривают при замене Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel.

Характеристики класса «SIEM»

  • Корреляция
  • EPS/масштаб
  • Сертификат ФСТЭК
  • Он-прем
  • Интеграция с SOAR
  • Реестр Минцифры

Как собрана карточка

Признаки проставляет редактор по открытым материалам. Это пометка для сравнения внутри класса, а не оценка продукта и не подтверждение вендора.

Источник: soware.ru (российские продукты), перекрёстная сверка с тематикой реестра Минцифры

Сообщить о неточности · К сравнению · Требования класса

Заметили неточность?

Если в карточке ошибка в описании, критериях или вендоре — напишите здесь. То же сообщение можно отправить со страницы контактов. Правку проверяем вручную.

Запросить демонстрацию

Заявку читает Tech Checkup и передаёт вендору после проверки, что запрос по делу. В каталоге позиция продукта от этого не меняется.

Другие продукты в разделе

Kaspersky Unified Monitoring and Analysis Platform

Лаборатория Касперского

Kaspersky Unified Monitoring and Analysis Platform — российское ПО класса «SIEM» от Лаборатория Касперского. KUMA собирает события, коррелирует инциденты и стыкуется с защитой конечных точек. Один из самых известных российских SIEM наряду с MaxPatrol. Ключевые возможности: корреляция, eps/масштаб, сертификат фстэк, он-прем. Его рассматривают при замене Splunk Enterprise Security.

  • Корреляция
  • EPS/масштаб
  • Сертификат ФСТЭК
  • Он-прем
  • Интеграция с SOAR
  • Реестр Минцифры

MaxPatrol SIEM

Positive Technologies

MaxPatrol SIEM — российское ПО класса «SIEM» от Positive Technologies. флагманский российский SIEM. Часто стоит в паре с MaxPatrol VM и PT NAD в контурах, которые уходят с QRadar/Splunk. Ключевые возможности: корреляция, eps/масштаб, сертификат фстэк, он-прем. Его рассматривают при замене Splunk Enterprise Security.

  • Корреляция
  • EPS/масштаб
  • Сертификат ФСТЭК
  • Он-прем
  • Интеграция с SOAR
  • Реестр Минцифры

UserGate SIEM

Юзергейт

UserGate SIEM — российское ПО класса «SIEM» от Юзергейт. Программный продукт UserGate SIEM (рус. ЮзерГейт СИЕМ) от компании-разработчика Юзергейт предназначен для обеспечения комплексной защиты информационных систем и сетей различного масштаба путём реализации расширенных механизмов обнаружения и нейтрализации угроз, включая антивирусную защиту, контроль интернет-трафика и приложений, анализ современных угроз, систему обнаружения и предотвращения вторжений, а также обеспечение высокой отказоустойчивости и…

  • Корреляция
  • EPS/масштаб
  • Сертификат ФСТЭК
  • Он-прем
  • Интеграция с SOAR
  • Реестр Минцифры

ViPNet IDS NS

ИнфоТеКС

ViPNet IDS NS — российское ПО класса «SIEM» от ИнфоТеКС. Программный продукт ViPNet IDS NS (рус. ВиПНет ИДС НС) от компании-разработчика ИнфоТеКС предназначен для мониторинга сетевого трафика и анализа событий безопасности в режиме реального времени. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

  • Корреляция
  • EPS/масштаб
  • Сертификат ФСТЭК
  • Он-прем
  • Интеграция с SOAR
  • Реестр Минцифры

ViPNet SafePoint

ИнфоТеКС

ViPNet SafePoint — российское ПО класса «SIEM» от ИнфоТеКС. Программный продукт ViPNet SafePoint (рус. ВиПНет СэйфПоинт) от компании-разработчика ИнфоТеКС предназначен для обеспечения безопасности информационных систем путём контроля доступа к ресурсам на основе заданных правил и политик. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

  • Корреляция
  • EPS/масштаб
  • Сертификат ФСТЭК
  • Он-прем
  • Интеграция с SOAR
  • Реестр Минцифры

ViPNet SIES Workstation

ИнфоТеКС

ViPNet SIES Workstation — российское ПО класса «SIEM» от ИнфоТеКС. Программный продукт ViPNet SIES Workstation (рус. ВиПНет СИЕС Воркстейшн) от компании-разработчика ИнфоТеКС предназначен для автоматизации процессов обнаружения, анализа и реагирования на инциденты информационной безопасности в корпоративных сетях. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

  • Корреляция
  • EPS/масштаб
  • Сертификат ФСТЭК
  • Он-прем
  • Интеграция с SOAR
  • Реестр Минцифры

ViPNet TIAS

ИнфоТеКС

ViPNet TIAS — российское ПО класса «SIEM» от ИнфоТеКС. Программный продукт ViPNet TIAS (рус. ВиПНет ТИАС) от компании-разработчика ИнфоТеКС предназначен для сбора, анализа и визуализации данных о потенциальных угрозах информационной безопасности. Ключевые возможности: корреляция, eps/масштаб, он-прем, реестр минцифры. Его рассматривают при замене Splunk Enterprise Security.

  • Корреляция
  • EPS/масштаб
  • Сертификат ФСТЭК
  • Он-прем
  • Интеграция с SOAR
  • Реестр Минцифры

Дозор-Джет

Solar Security

Дозор-Джет — российское ПО класса «SIEM» от Solar Security. Программный продукт Дозор-Джет от компании-разработчика Solar Security предназначен для обеспечения комплексной защиты корпоративной информации и контроля бизнес-процессов. Он осуществляет мониторинг и анализ коммуникаций, выявляет потенциальные угрозы безопасности, признаки мошенничества, коррупции и других нарушений, а также позволяет контролировать рабочее время и эффективность деятельности сотрудников. Ключевые возможности: корреляция, eps/масштаб,…

  • Корреляция
  • EPS/масштаб
  • Сертификат ФСТЭК
  • Он-прем
  • Интеграция с SOAR
  • Реестр Минцифры