SIEM
Security Vision RM
Интеллектуальная Безопасность · сайт разработчика
Security Vision RM — российское ПО класса «SIEM» от Интеллектуальная Безопасность. Программный продукт Security Vision RM от компании-разработчика «Интеллектуальная Безопасность» предназначен для автоматизации процессов выявления, анализа и управления рисками в сфере информационной безопасности, а также для обеспечения соответствия деятельности организации установленным стандартам и нормативам безопасности путём создания единой системы контроля и мониторинга рисковых событий и инцидентов. Система Security…
Обычно рассматривают вместо
- Splunk Enterprise Security
- IBM QRadar
- Microsoft Sentinel
Класс: SIEM. Сбор, корреляция событий ИБ и ситуационная осведомлённость SOC.
Развёртывание по отметкам редактора: в открытых источниках не подтверждено.
Программный продукт Security Vision RM от компании-разработчика «Интеллектуальная Безопасность» предназначен для автоматизации процессов выявления, анализа и управления рисками в сфере информационной безопасности, а также для обеспечения соответствия деятельности организации установленным стандартам и нормативам безопасности путём создания единой системы контроля и мониторинга рисковых событий и инцидентов. Система Security Vision RM ориентирована на руководителей и специалистов в области управления рисками, комплаенса и информационной безопасности, включая директоров по безопасности, риск-менеджеров, специалистов по соответствию требованиям и сотрудников подразделений, ответственных за обеспечение безопасности информационных систем и бизнес-процессов. Продукт подходит для крупных и средних компаний различных отраслей, включая финансовый сектор, телекоммуникации, энергетику, промышленность, государственные корпорации и организации, где критически важны высокий уровень защиты информации, управление рисками и соблюдение регуляторных требований. Функциональные возможности Security Vision RM: - Управление рисками. Платформа позволяет осуществлять комплексный анализ и управление рисками, связанными с информационной безопасностью, включая идентификацию, оценку и приоритизацию рисков на основе заданных критериев и моделей, что способствует более эффективному планированию мер по их минимизации. - Мониторинг соответствия требованиям. Система обеспечивает непрерывный мониторинг соблюдения нормативных и внутренних требований в области информационной безопасности, позволяя… Рассматривают при замене Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel.
Характеристики класса «SIEM»
- Корреляция
- EPS/масштаб
- Сертификат ФСТЭК
- Он-прем
- Интеграция с SOAR
- Реестр Минцифры
Как собрана карточка
Признаки проставляет редактор по открытым материалам. Это пометка для сравнения внутри класса, а не оценка продукта и не подтверждение вендора.
Источник: soware.ru (российские продукты), перекрёстная сверка с тематикой реестра Минцифры