R-Vision SIEM
R-Vision SIEM собирает и коррелирует события безопасности для мониторинга инфраструктуры, выявления угроз и расследования инцидентов в SOC.
«Лаборатория безопасности» является официальным партнёром компании «R-Vision» и готова осуществить поставку и внедрение системы мониторинга событий безопасности R-Vision SIEM.
Назначение R-Vision SIEM
R-Vision SIEM собирает и коррелирует события безопасности для мониторинга инфраструктуры, выявления угроз и расследования инцидентов в SOC.
Функциональные направления
Распределённая обработка
Коллекторы, обработка и корреляция могут масштабироваться отдельно; доступны управление кластерами и работа с удалёнными сегментами.
Экспертиза и адаптация
Готовые интеграции и правила дополняются инструментами создания детектов и открытым GraphQL API.
Рабочее место аналитика
Поиск RQL, статистика, фильтры, активные списки и дашборды помогают исследовать события.
Как работает решение
Получить события
Централизованный сбор из информационных систем.
Найти связи
Обработка и корреляция потока для выявления инцидентов.
Расследовать
Аналитические запросы и сохранённый контекст событий.
Официальная схема R-Vision SIEM
Архитектура SOC
Удалённые и изолированные сегменты
Выносные коллекторы собирают события ближе к источникам. Управление кластерами и ресурсами доступно из интерфейса инсталляции.
Развитие аналитики
Платформа может дополняться продуктами UEBA, SOAR, TIP и VM. Открытый API и разработка собственных правил позволяют учитывать особенности организации.
Управление хранением
Глубина хранения и нагрузка на инфраструктуру настраиваются с учётом задач поиска и расследования.
Характеристики и возможности
| Назначение | R-Vision SIEM собирает и коррелирует события безопасности для мониторинга инфраструктуры, выявления угроз и расследования инцидентов в SOC. |
|---|---|
| Основные направления | Распределённая обработка; Экспертиза и адаптация; Рабочее место аналитика |
Стоимость и условия поставки
Стоимость — по запросу
Стоимость и условия предоставления согласуются для выбранного решения, состава поставки и объёма использования.
Подберём лицензию или аппаратное исполнение под вашу инфраструктуру. Состав поставки, срок действия, число защищаемых объектов, обновления и техническая поддержка уточняются при подготовке предложения.
Обследование, внедрение, интеграция, настройка политик и сопровождение согласуются отдельно. Объём работ определяется задачами защиты и действующей ИТ-инфраструктурой.
Описание и возможности — по официальным материалам производителя. Актуальные версии, совместимость и состав лицензии уточняются при подборе.
Официальные материалы
Соберём решение для вашей системы защиты
Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.
Связаться с намиДля государственных и корпоративных заказчиков
Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.
Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.