SIEM
Security Vision КИИ
Интеллектуальная Безопасность · сайт разработчика
Security Vision КИИ — российское ПО класса «SIEM» от Интеллектуальная Безопасность. Программный продукт Security Vision Критическая Информационная Инфраструктура от компании-разработчика Интеллектуальная Безопасность предназначен для автоматизации процессов обеспечения безопасности критической информационной инфраструктуры, включая мониторинг угроз, анализ уязвимостей и управление инцидентами информационной безопасности с целью минимизации рисков и соблюдения нормативных требований в области защиты информации.…
Обычно рассматривают вместо
- Splunk Enterprise Security
- IBM QRadar
- Microsoft Sentinel
Класс: SIEM. Сбор, корреляция событий ИБ и ситуационная осведомлённость SOC.
Развёртывание по отметкам редактора: в открытых источниках не подтверждено.
Программный продукт Security Vision Критическая Информационная Инфраструктура от компании-разработчика Интеллектуальная Безопасность предназначен для автоматизации процессов обеспечения безопасности критической информационной инфраструктуры, включая мониторинг угроз, анализ уязвимостей и управление инцидентами информационной безопасности с целью минимизации рисков и соблюдения нормативных требований в области защиты информации. Система Security Vision КИИ ориентирована на руководителей и специалистов в области информационной безопасности, сотрудников подразделений, отвечающих за управление рисками и соответствие требованиям безопасности, а также на лиц, принимающих решения в части защиты критической информационной инфраструктуры в организациях. Продукт подходит для крупных и средних компаний, работающих в сферах энергетики, транспорта, финансов, здравоохранения, промышленности и других отраслях, где требуется обеспечение высокого уровня защиты информации и соответствие нормативным требованиям в области информационной безопасности. Функциональные возможности Security Vision КИИ: - Управление активами. Платформа позволяет вести учёт и классификацию информационных активов организации, отслеживать их состояние и местоположение, что способствует оптимизации процессов эксплуатации и обслуживания ИТ-инфраструктуры. - Анализ рисков. Инструмент предоставляет возможности для идентификации, оценки и приоритизации рисков, связанных с функционированием критических информационных инфраструктур, с учётом отраслевой специфики и регуляторных требований. - Мониторинг событий. Система… Рассматривают при замене Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel.
Характеристики класса «SIEM»
- Корреляция
- EPS/масштаб
- Сертификат ФСТЭК
- Он-прем
- Интеграция с SOAR
- Реестр Минцифры
Как собрана карточка
Признаки проставляет редактор по открытым материалам. Это пометка для сравнения внутри класса, а не оценка продукта и не подтверждение вендора.
Источник: soware.ru (российские продукты), перекрёстная сверка с тематикой реестра Минцифры