R-Vision SIEM R‑Vision SIEM

R-Vision SIEM

Современная SIEM-система для динамично развивающихся инфраструктур
Материалы
Security
Information and
Event
Management

R-Vision SIEM — это современная SIEM‑система, которая обеспечивает централизованное управление потоками событий безопасности со всех информационных систем, их глубокий анализ и корреляцию. Является технологической основой для построения эффективного SOC.

R‑Vision SIEM отвечает за непрерывный мониторинг инфраструктуры, своевременное выявление инцидентов ИБ и киберугроз, а также их расследование и реагирование.
 

Продукт спроектирован для бесперебойной работы в сложных, быстроразвивающихся и высоконагруженных инфраструктурах уровня Enterprise, что является критически важным требованием для центров мониторинга безопасности.

Часто используется в сферах:
Промышленность Финансы Госсектор Энергетика Ритейл Медиа
R-Vision SIEM
Преимущества
icon
Высокая производительность
  • Выдерживает нагрузку в 500k EPS и более на один узел
  • Распределённая корреляция событий обеспечивает балансировку нагрузки между компонентами
  • Добавление коллекторов для сбора большего количества событий
icon
Масштабируемость и отказоустойчивость
  • Современная микросервисная архитектура
  • Возможности распределенного сбора обработки и корреляции событий
  • Контроль использования ресурсов и управление архитектурой SIEM-системы из интерфейса
  • Сбор данных и реагирование на конечных хостах при помощи агентов
icon
Богатая экспертиза из коробки
  • 1000+ правил корреляции
  • 78% покрытие MITRE ATT&CK®
  • 240+ источников
  • Обновление пакетов экспертизы каждые две недели
icon
Для инфраструктур
уровня Enterprise
  • Мультитенантность
  • Выносной коллектор для сбора данных в изолированных сегментах сети
  • Управление кластерами всей инсталляции из единого интерфейса
icon
Гибкость и адаптивность
  • Открытый API (GraphQL)
  • Большое количество SIEM-интеграций
  • Предоставление набора инструментов для оперативной разработки правил детектирования под любые требования организации
icon
Экономия ресурсов
  • Рациональное хранение событий, требующее меньше ресурсов
  • Управление глубиной хранения и контроль нагрузки на инфраструктуру
  • На 50 000 EPS требуется: CPU — 78 CPU, RAM — 110 Гб, Storage — 61 Тб, 90 дней хранения
  • Гибкое лицензирование