SIEM
Дозор-Джет
Solar Security · сайт разработчика
- реестр Минцифры
Дозор-Джет — российское ПО класса «SIEM» от Solar Security. Программный продукт Дозор-Джет от компании-разработчика Solar Security предназначен для обеспечения комплексной защиты корпоративной информации и контроля бизнес-процессов. Он осуществляет мониторинг и анализ коммуникаций, выявляет потенциальные угрозы безопасности, признаки мошенничества, коррупции и других нарушений, а также позволяет контролировать рабочее время и эффективность деятельности сотрудников. Ключевые возможности: корреляция, eps/масштаб,…
Обычно рассматривают вместо
- Splunk Enterprise Security
- IBM QRadar
- Microsoft Sentinel
Класс: SIEM. Сбор, корреляция событий ИБ и ситуационная осведомлённость SOC.
Развёртывание по отметкам редактора: в открытых источниках не подтверждено.
Программный продукт Дозор-Джет от компании-разработчика Solar Security предназначен для обеспечения комплексной защиты корпоративной информации и контроля бизнес-процессов. Он осуществляет мониторинг и анализ коммуникаций, выявляет потенциальные угрозы безопасности, признаки мошенничества, коррупции и других нарушений, а также позволяет контролировать рабочее время и эффективность деятельности сотрудников. Система Дозор-Джет ориентирована на руководителей служб информационной безопасности, топ-менеджеров, руководителей подразделений и кадровых служб крупных и средних предприятий, которым необходимо обеспечить защиту конфиденциальных данных, минимизировать риски внутренних угроз и нарушений корпоративной этики, а также оптимизировать рабочие процессы и контролировать эффективность труда сотрудников. Система будет актуальна для компаний финансового сектора, государственных корпораций, промышленных предприятий, организаций сферы телекоммуникаций и IT, где высоки требования к защите интеллектуальной собственности, персональных данных и коммерческой тайны. Функциональные возможности Дозор-Джет: - Контроль передачи и хранения информации. Платформа обеспечивает мониторинг каналов передачи данных и мест их хранения, позволяя выявлять попытки несанкционированного распространения конфиденциальной информации и предотвращать её утечку. - Расследование инцидентов и сбор доказательной базы. Система предоставляет инструменты для детального анализа событий, связанных с нарушениями информационной безопасности, и формирования доказательной базы для последующего расследования и принятия… Есть в реестре российского по. Рассматривают при замене Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel.
Характеристики класса «SIEM»
- Корреляция
- EPS/масштаб
- Сертификат ФСТЭК
- Он-прем
- Интеграция с SOAR
- Реестр Минцифры
Как собрана карточка
Признаки проставляет редактор по открытым материалам. Это пометка для сравнения внутри класса, а не оценка продукта и не подтверждение вендора.
Источник: soware.ru (российские продукты), перекрёстная сверка с тематикой реестра Минцифры