SIEM_Security_Capsule.pptx
- Количество слайдов: 9
«Security Capsule» первая отечественная система регистрации событий информационной безопасности (SIEM). ü SIEM Security Capsule сертифицирована ФСТЭК России ü Соответствует требованиям Приказов ФСТЭК России № 17, № 21, № 31 ü Масштабируема, проста в управлении и обслуживании ü Регулярно обновляется
SIEM «Security Capsule» имеет модульную архитектуру, включающую в себя: ü Модуль серверной части ü Модуль мониторинга и администрирования ü Центральный ü Клиентские модуль модули ü Коннекторы Модульная архитектура обеспечивает простоту обслуживания и масштабирования SIEM «Security Capsule»
SIEM «Security Capsule» включает в себя коннекторы к продуктам следующих производителей: В зависимости от потребностей Заказчика для «Security Capsule» в кратчайшие сроки могут разработаны дополнительные коннекторы SIEM быть
С помощью SIEM «Security Capsule» можно выявить: ü Сетевые атаки во внутреннем и внешнем периметрах ü Ошибки конфигураций в средствах защиты и информационных системах ü Уязвимости ü Ошибки и в работе информационных систем ü Фрод и мошенничество ü Попытки несанкционированного доступа к информации ü Вирусные заражения, бэкдоры и трояны
Банковская сфера 15 % Телекоммуникация 11 % Промышленность 9% Энергетика 26 % Другие 5% Здравоохранение 14 % Образование 3% Оборонная промышленность 17 % Всего в 2014 году было произведено: 20545 инсталляций SIEM «Security Capsule»
Всего SIEM «Security Capsule» используется более чем в 20 городах Российской Федерации
SIEM «Security Capsule» регистрирует: ü События, связанные с попытками пользователей установления доступа ü События, получаемые от СЗИ от НСД ü События вызванные действиями пользователей станциях ü События прикладных информационных систем на рабочих ü События СУБД ü Уязвимости ü События ОС семейства Windows, Linux ü События, получаемые от средств контроля съёмных носителей ü Сообщения, получаемые от сетевых устройств
www. itb. spb. ru Manager@itb. spb. ru (812) 335 -01 -45
SIEM_Security_Capsule.pptx