RuSIEM

RuSIEM – российская компания, занимающаяся созданием решений в области мониторинга и управления событиями информационной безопасности и ИТ-инфраструктуры на основе анализа данных в реальном времени.

Компания работает на российском ИТ-рынке с 2014 года и является резидентом Сколково.

Среди решений компании – программный комплекс обеспечения информационной безопасности (ИБ), позволяющий собирать и анализировать информацию о событиях ИБ, получаемую из разнородных источников. Работа RuSIEM позволяет увидеть максимально полную картину активности сетевой инфраструктуры и событий информационной безопасности.

• RuSIEM - это коммерческая версия класса SIEM (Security information and event management), включает корреляцию в реальном времени, визуализацию и поиск данных, долгосрочное хранение сырых и нормализованных событий, встроенное управление инцидентами и отчеты.
• RuSIEM Monitoring - Модуль мониторинга ИС, узлов, приложений. Отслеживает состояние объектов ИТ-инфраструктуры и выявляет нарушения, связанные с изменением их статуса.
• RuSIEM IoC - Модуль выявления угроз на основе индикаторов компрометации. Узнавайте о попытках захвата корпоративных устройств хакерами до того, как это станет проблемой.
• RuSIEM Analytics - модуль для коммерческой версии RuSIEM, дополняющий систему современными возможностями, такими как технологии машинного обучения (ML и DL), для расширенного обнаружения угроз и поведенческих аномалий. Модуль позволяет отслеживать аномалии в поведении пользователей и сущностей, управлять активами, визуализировать данные, а также имеет встроенную базу уязвимостей.
• RvSIEM - является свободно распространяемым решением класса LM (Log Management). Он имеет отчеты, нормализацию, поиск данных, долгосрочное хранение событий, информационные панели и инструменты визуализации.