Система централизованного управления событиями информационной безопасности RuSIEM
«Система централизованного управления событиями информационной безопасности RuSIEM» включено в реестр российского ПО: реестровая запись № 20365, решение Экспертного совета (протокол № 808пр от 06.12.2023). Правообладатель — ООО "РУСИЕМ". Заявление № 285460 от 16.10.2023.
Статус: Включено в реестр · Этап: В реестре · ПО
- Номер заявления
- № 285460, зарегистрировано 16.10.2023
- Правообладатель
- ООО "РУСИЕМ"
- Реестровая запись
- Реестровая запись №20365 от 14.12.2023
- Классы ПО
- 03.02 Средства управления событиями информационной безопасности; 03.15 Средства обнаружения угроз и расследования сетевых инцидентов
О продукте
«Система централизованного управления событиями информационной безопасности RuSIEM» представлена на рынке тремя продуктами с разными функциональными возможностями. Возможна поставка в трех вариантах, отличающихся друг от друга функционалом: 1. RvSIEM – бесплатный, свободно распространяемый продукт класса Log Management (управление журналами), с помощью которого можно выполнять нормализацию полученных логов, обогащать события, искать данные в журналах, строить отчёты и создавать информационные панели. Количество обрабатываемых событий – до 500 в секунду. 2. RuSIEM – SIEM-система, занимающаяся как сбором, так и обработкой, и корреляцией событий. Она не имеет таких ограничений по событиям в секунду, которые свойственны RvSIEM, обладает большими функциональными возможностями в том числе в части работы с инцидентами и потоками данных Threat Intelligence. 3. RuSIEM Analytics – модуль, который позволяет выявлять аномалии, формировать аналитические отчёты, управлять активами, построить процесс управления уязвимостями и реализовать много других дополнительных возможностей. Полная версия системы предназначена как для сбора и анализа информации, так и для обнаружения атак и различных аномалий в организации, проведения глубокого анализа и проактивного поиска угроз, а также оперативного реагирования на инциденты и их дальнейшего расследования. Система способна выявить угрозу, когда обычные средства детектирования по отдельности её не видят, но она может быть обнаружена при тщательном анализе и корреляции информации из различных источников. Полная версия системы предоставляет следующие функциональные возможности: − сбор с помощью собственного агента и пассивный прием событий; − нормализация событий c долгосрочным хранением и оперативным поиском; − обогащение событий мета-информацией, описывающей о чем событие в понятном для пользователя формате; − поиск по событиям без знания типов и состава событий на основе симптоматики; − приоритезация событий посредством весов симптоматики, в том числе составным весом; − корреляция на последовательных событиях (счетчик); − триггерная корреляция фактов различных событий; − агрегация весов по объектной модели для обнаружения угроз без применения сигнатур; − проверка ip, fqdn, md5/sha1 file, url, email по фид-листам с угрозами; − встроенный инцидент-менеджмент для реагирования и фиксации угроз; − автоматическое обновление продукта, правил корреляции, симптоматики и фидов; − ролевая модель доступа в систему. Бесплатная версия системы является системой класса Log Management и предназначена для сбора информации, ее нормализации и обогащения, без возможности проводить анализ. Программный комплекс «Система централизованного управления событиями информационной безопасности RuSIEM» представляет из себя микросервисную архитектуру, обеспечивающую перенос части функции системы управления событиями информационной безопасности на отдельные сервера, выполняющие функции: − Приема событий; − Нормализации событий; − Корреляции событий; − Хранения событий; − Поведенческого анализа.
Система централизованного управления событиями информационной безопасности RuSIEM предназначена как для сбора и анализа информации, так и для обнаружения атак и различных аномалий в организации, проведения глубокого анализа и проактивного поиска угроз, а также оперативного реагирования на инциденты и их дальнейшего расследования. Система способна выявить угрозу, когда обычные средства детектирования по отдельности её не видят, но она может быть обнаружена при тщательном анализе и корреляции информации из различных источников. Полная версия системы предоставляет следующие функциональные возможности: − сбор с помощью собственного агента и пассивный прием событий; − нормализация событий c долгосрочным хранением и оперативным поиском; − обогащение событий мета-информацией, описывающей о чем событие в понятном для пользователя формате; − поиск по событиям без знания типов и состава событий на основе симптоматики; − приоритезация событий посредством весов симптоматики, в том числе составным весом; − корреляция на последовательных событиях (счетчик); − триггерная корреляция фактов различных событий; − агрегация весов по объектной модели для обнаружения угроз без применения сигнатур; − проверка ip, fqdn, md5/sha1 file, url, email по фид-листам с угрозами; − встроенный инцидент-менеджмент для реагирования и фиксации угроз; − автоматическое обновление продукта, правил корреляции, симптоматики и фидов; − ролевая модель доступа в систему. Бесплатная версия системы является системой класса Log Management и предназначена для сбора информации, ее нормализации и обогащения, без возможности проводить анализ. Система централизованного управления событиями информационной безопасности RuSIEM представляет из себя микросервисную архитектуру, обеспечивающую перенос части функции системы управления событиями информационной безопасности на отдельные сервера, выполняющие функции: − Приема событий; − Нормализации событий; − Корреляции событий; − Хранения событий; − Поведенческого анализа. Более подробно описано в приложении к заявлению. Документ "Описание функциональных характеристик программного комплекса «Система централизованного управления событиями информационной безопасности RuSIEM»"
- Код ОКПД 2
- 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
- ИНН правообладателя
- 7731317045
- Государство регистрации
- Россия
- Документация
- rusiem.com
- Стоимость и лицензия
- rusiem.com
По карточке заявления на сайте реестра, обновлена там 09.10.2023.
Решения Экспертного совета
- Внести изменения в сведения — протокол № 341пр от 20.04.2026, голосование: за 24, против 0, воздержались 0; поручение оператору от 12.05.2026
- Новый программный модуль: RuSIEM Analytics
- Включить в реестр — протокол № 808пр от 06.12.2023, голосование: за 18, против 0, воздержались 0; поручение оператору от 14.12.2023
- Класс программного обеспечения: Средства управления событиями информационной безопасности, Средства обнаружения угроз и расследования сетевых инцидентов
История заявления
- 14.12.2023 — реестровая запись № 20365
- 06.12.2023 — решение Экспертного совета: Включить в реестр (протокол № 808пр)
- 20.04.2026 — решение Экспертного совета: Внести изменения в сведения (протокол № 341пр)
- 16.10.2023 — появилось в списке со статусом «Включено в реестр»
Другие продукты правообладателя
- Система защиты веб-приложений RuSIEM WAF — Включено в реестр
- RuSIEM — Включено в реестр
Похожие продукты в классе 03.02
- Комплекс средств автоматизации управления воздушным движением КСА "Топаз ОВД" — Готовится экспертная оценка
- Моноблок для резервного сервера — Готовится экспертная оценка
- DonateHelper — Готовится экспертная оценка
- «Цифровое устройство релейной защиты и автоматики Лютик» исполнения «Лютик» — На доработке заявителем
- Программно-аппаратный комплекс SecurOS-IVS-VLK-50/OD25 — На доработке заявителем
- Программно-аппаратный комплекс SecurOS-IVS-VLK-100/OD25 — На доработке заявителем
- Программно-аппаратный комплекс SecurOS-IVS-VLK-150/OD25 — На доработке заявителем
- Программно-аппаратный комплекс SecurOS-IVS-VLK-2000/MS — На доработке заявителем
Весь класс 03.02 Средства управления событиями информационной безопасности