SIEM и ИТ-мониторинг

Централизованный мониторинг и анализ событий безопасности с интеграцией MITRE ATT&CK и UEBA для выявления аномалий и подозрительной активности

Мониторинг

О решении

Наша команда, включающая в себя 12 специалистов в области SIEM-систем, имеет более чем десятилетний опыт внедрения и сопровождения данных решений.

Мы обладаем опытом разработки специализированных приложений, которые расширяют функционал SIEM, а также:

Ресурсно-сервисные модели мониторинга

Настраиваем ресурсно-сервисные модели для точного мониторинга и анализа

Интеграция MITRE ATT&CK

Интегрируем MITRE ATT&CK для повышения уровня защиты от современных киберугроз

Поведенческая аналитика (UEBA)

Внедряем UEBA для выявления аномалий и подозрительной активности

Специализированные модули

Разработка кастомизированных модулей под конкретные задачи

Опыт реализации

2011-н.в.

Банк России

Внедрение, сопровождение и модернизация SIEM-систем (в том числе разработка собственных модулей для SIEM)

2014-2015

Министерство сельского хозяйства Российской Федерации

Внедрение SIEM-систем

Технологический стек

Smart Monitor Sage Splunk UEBA MITRE ATT&CK