uSIEMUserGate Security Information and Event Management
Первый экосистемный SIEM в России с функционалом IRP/SOAR.
Состоит из технологий:
О продукте
UserGate SIEM (Security Information and Event Management) — система управления событиями информационной безопасности.
С развитием предприятий и появлением новых технологий руководители служб информационной безопасности и их команды сталкиваются с большим количеством сложностей. При этом киберпреступники постоянно внедряют всё более изощрённые многовекторные способы атаки на корпоративные сети. UserGate SIEM позволяет защитить компанию от таких атак и вредоносных событий, а также принять своевременные меры для предотвращения инцидентов безопасности.
Принцип работы UserGate SIEM
Основными принципами работы SIEM-системы являются:
- Сбор логов с различных источников из инфраструктуры заказчика (серверы, коммутаторы, маршрутизаторы, NGFW, рабочие станции, антивирусы, DLP, IDS/IPS и другие).
- Автоматический анализ поступающих событий за счет правил корреляции в режиме, максимально приближенном к реальному времени.
- Реакция на инцидент как в ручном, так и в автоматическом режиме за счёт функциональности IRP/SOAR.
![](data:image/svg+xml;utf8,<svg
aria-hidden="true"
height="undefined"
viewBox="0 0 undefined undefined"
width="undefined"
xmlns="http://www.w3.org/2000/svg"
/>)
Основные функции UserGate SIEM
Корреляция событийПозволяет сопоставлять разрозненные события между собой и выявлять цепочки действий злоумышленника.
Анализ первопричинПомогает определить, какие именно шаги привели к возникновению той или иной ситуации.
Журнал аудитаХранит записи обо всех действиях, выполненных в системе.
ОповещениеОтправляет уведомления о подозрительных активностях в системе.
МониторингСледит за происходящим в инфраструктуре заказчика и оповещает администратора о возможных рисках.
Защита от вторженийБлокирует попытки несанкционированного доступа к данным.
Управление доступомРазграничивает права пользователей на выполнение определённых операций.
Видеообзор UserGate SIEM
Сценарии использования
UserGate SIEM
- Консолидация журналов событий;
- Нормализация данных;
- Корреляция событий;
- Анализ поведения пользователей и систем;
- Реагирование на инциденты;
- Генерация отчетов.
Преимущества UserGate SIEM
ЭкосистемаГибкость взаимодействия с продуктами из экосистемы UserGate SUMMA, расширенное логирование за счет наличия экосистемных продуктов в инфраструктуре и удобство администрирования.
ЭкспертизаНаличие собственной экспертизы на базе Центра мониторинга и реагирования компании UserGate. Мы накопили большую экспертизу, которая помогает нам в развитии нашей экосистемы в целом и SIEM-системы в частности.
ОткрытостьСамостоятельная SIEM-система, которая может работать и в инфраструктуре, где на данный момент нет других продуктов из экосистемы UserGate.
TIВозможность обогащения инцидента информацией из внешних сервисов. Например, доступна проверка адреса на предмет его чистоты на внешних базах данных.
IRP/SOARВозможности реагирования прямо из SIEM-системы в автоматическом и в ручном режиме. Нет необходимости переключаться между различными продуктами ИБ, работа с инцидентом происходит в едином окне.
EDRБлагодаря UserGate Client вы сможете собирать не только логи, но и телеметрию, причем как с устройств внутри периметра, так и от удаленных пользователей.
UGOSСобственная ОС устраняет сложности, связанные с поиском, выбором и поддержкой, необходимой для работы SIEM операционной системы.
НормализацияUserGate SIEM нормализует все логи, вне зависимости от источника, продукта и его версии, а также дает возможность создавать свои правила нормализации.
Простота использованияИнтуитивно понятный продукт позволяет удобно эксплуатировать систему на каждом этапе работы.
Скорость установкиУстановка SIEM-системы занимает всего 10–15 минут.
Задачи, которые решает UserGate SIEM
Обнаружение и предотвращение угроз
Корреляция данных
Управление безопасностью и соблюдение нормативных требований
Упрощенный анализ и визуализация данных
Мониторинг производительности и доступности сети
Расследование и формирование отчетности по инцидентам информационной безопасности
Форма поставки
UserGate SIEM
Материалы
UserGate SIEM
- Система управления событиями информационной безопасности
- SIEM + DLP. Контроль над инцидентами и утечками данных
- Листовка о продукте UserGate SIEM
- Cпособы реагирования на инциденты информационной безопасности
Рассказываем о новых продуктах, наших достижениях и многом другом.