SIEM «Visor» — центр мониторинга под ключ
«Visor» — платформа мониторинга информационной безопасности собственной разработки предприятия. Собирает и сопоставляет события, выявляет атаки и ведёт инциденты до закрытия. Разворачивается на вашей инфраструктуре и работает в изолированном контуре — там, где облачный SIEM применить нельзя.
Чем «Visor» отличается от зарубежного SIEM
Код у вас, а не в облаке вендора
Платформа разворачивается на вашей инфраструктуре. Никакой внешней телеметрии и обязательного доступа производителя наружу.
Работа в изолированном контуре
Полноценная эксплуатация без выхода в интернет — требование режимных объектов, где облачный SIEM невозможен в принципе.
Один вендор на весь стек
SIEM, сенсор обнаружения вторжений и защищённое оборудование — разработка и производство одного предприятия. Не нужно сводить совместимость трёх поставщиков.
Готовность к требованиям регуляторов
Передача сведений в НКЦКИ и подключение сертифицированных ФСТЭК источников (СОВ «Кречет») предусмотрены штатно; состав средств под требования ФСБ к средствам ГосСОПКА определяется проектом.
Что умеет платформа
Сбор и нормализация событий
Приём событий с оборудования, операционных систем, средств защиты и прикладных систем в едином формате.
Корреляция и выявление атак
Правила и эвристики выявляют цепочки событий, за которыми стоит атака, а не отдельные срабатывания.
Работа с инцидентами
Регистрация, приоритизация и сопровождение инцидента до его закрытия, с историей действий.
Взаимодействие с ГосСОПКА
Подготовка и передача сведений о компьютерных инцидентах в НКЦКИ в установленные сроки. Для сегментов, где обрабатываются сведения, составляющие государственную тайну, порядок передачи определяется отдельными проектными решениями и согласуется с режимными требованиями объекта.
Сенсор «Кречет» в составе
Сертифицированное средство обнаружения вторжений подключается как источник — сертификат ФСТЭК России № 4770 (СОВ, УД4).
Отчётность для руководства
Состояние защищённости в терминах решений: что произошло, что сделано, что требует внимания.
Три варианта поставки
Платформа поставляется не только «коробкой»: выбирается по тому, что организация готова держать у себя.
Свой центр мониторинга
Платформа, оборудование и дежурная смена у вас. Проектируем, внедряем, обучаем персонал.
Подключение с арендой техсредств
Контур ваш, технические средства в аренде — без единовременных капитальных затрат.
Частые вопросы
Можно ли посмотреть платформу до закупки?
Да, демонстрация бесплатна. Показываем на реальных сценариях: сбор событий, выявление атаки, передача сведений в НКЦКИ.
Visor подходит для объектов с государственной тайной?
Платформа рассчитана на работу в изолированном контуре. Для сегментов с гостайной состав программных средств согласуется с режимными требованиями и подтверждается при аттестации объекта; оборудование — с сертификатом ФСБ России.
Есть ли у платформы сертификат?
Сертифицированным средством обнаружения вторжений в составе решения является «Кречет» (сертификат ФСТЭК России № 4770, СОВ, УД4, действует до 02.2029). Состав сертифицированных средств под конкретный объект подбираем по требованиям к нему.
Сколько стоит?
Цена зависит от масштаба: числа источников событий, схемы поставки и того, нужен ли отдельный контур. Считаем под проект — запросите коммерческое предложение.
Мы уже используем другой SIEM. Возможен переход?
Да, это типовая задача импортозамещения: планируем миграцию поэтапно, чтобы мониторинг не прерывался.
Смежные услуги
Обсудим вашу задачу и подготовим предложение
Опишите задачу — инженер Екатеринбургского НТЦ свяжется с вами в ближайший рабочий день, подберёт решение и подготовит расчёт. Здесь же можно записать сотрудников на курсы Учебного центра.
Телефон: +7 (343) 374-84-82
E-mail: info@gammaural.ru
Адрес: ул. Студенческая, д. 51, г. Екатеринбург, Свердловская обл., 620078