SIEM
Security Vision
Интеллектуальная Безопасность · сайт разработчика
Security Vision — российское ПО класса «SIEM» от Интеллектуальная Безопасность. Центр управления информационной безопасностью Security Vision от компании-разработчика Интеллектуальная Безопасность предназначен для автоматизации процессов выявления, анализа и устранения угроз информационной безопасности, обеспечения соответствия нормативным требованиям и стандартам, а также для централизованного управления инцидентами и формирования отчётности по состоянию защищённости информационных ресурсов организации.…
Обычно рассматривают вместо
- Splunk Enterprise Security
- IBM QRadar
- Microsoft Sentinel
Класс: SIEM. Сбор, корреляция событий ИБ и ситуационная осведомлённость SOC.
Развёртывание по отметкам редактора: в открытых источниках не подтверждено.
Центр управления информационной безопасностью Security Vision от компании-разработчика Интеллектуальная Безопасность предназначен для автоматизации процессов выявления, анализа и устранения угроз информационной безопасности, обеспечения соответствия нормативным требованиям и стандартам, а также для централизованного управления инцидентами и формирования отчётности по состоянию защищённости информационных ресурсов организации. Система Security Vision ориентирована на руководителей и специалистов подразделений информационной безопасности, администраторов корпоративных информационных систем, а также лиц, ответственных за соблюдение нормативных требований в области защиты информации в организациях. Продукт подходит для крупных и средних компаний различных отраслей, включая финансовый сектор, государственные структуры, промышленные предприятия, телекоммуникационные и IT-компании, где требуется комплексное управление инцидентами информационной безопасности, мониторинг угроз и соблюдение регуляторных требований. Функциональные возможности Security Vision: - Управление инцидентами. Платформа позволяет автоматизировать процессы обнаружения, классификации и реагирования на инциденты информационной безопасности, обеспечивая централизованный сбор данных о событиях и их анализ в реальном времени. - Мониторинг состояния информационных ресурсов. Система осуществляет непрерывный контроль за состоянием информационных активов, отслеживает изменения в конфигурации и выявляет потенциальные уязвимости, что способствует своевременному устранению угроз. - Анализ рисков. Security Vision… Рассматривают при замене Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel.
Характеристики класса «SIEM»
- Корреляция
- EPS/масштаб
- Сертификат ФСТЭК
- Он-прем
- Интеграция с SOAR
- Реестр Минцифры
Как собрана карточка
Признаки проставляет редактор по открытым материалам. Это пометка для сравнения внутри класса, а не оценка продукта и не подтверждение вендора.
Источник: soware.ru (российские продукты), перекрёстная сверка с тематикой реестра Минцифры