Перейти к основному содержанию
Простая
Нормализация событий
Нормализация событий позволяет однозначно трактовать события в едином формате таксономии. Поля и их значения приводятся к единому формату и типам.
Управление уязвимостями
Активное сканирование и пассивное сканирование в режиме реального времени позволяют своевременно обнаруживать угрозы и оповещать оператора. Встроенная оффлайн база уязвимостей предоставляет операторам полноценную информацию, достаточную для анализа.
Аналитика
Аналитика позволяет обнаруживать угрозы без обязательного создания правил корреляции под каждый случай. Применяемые механизмы AI (Artificial intelligence), DL (data learning) сложны и многогранны, но управляются пользовательскими правилами.
Длительное хранение событий
Длительное хранение событий для статистической оценки, расследования инцидентов, соответствия стандартам и требованиям регуляторов.
Продвинутная корреляция
Корреляция в режиме реального времени обеспечивает своевременное обнаружение угроз, позволяет предотвращать их, своевременно оповещает операторов. Правила корреляции настраиваются с помощью графического конструктора.
Визуализация
Многочисленные инструменты визуализации позволяют провести анализ полученных данных под разными углами, не упустить важные состояния систем.
Наш продукт создан нашей командой
Ядро продукта, MQ, агент, интерфейс - созданы полностью нашей командой. Это позволяет не использовать сторонние агенты, сервисы и приложения для полноценной работы с продуктом. Мы не переписываем и не продаем open-source решения под видом своего продукта. Это уверенность в дальнейшем развитии наших решений, независимость от сторонних компонентов, возможность решать различные кейсы и адаптировать решение под нужды наших пользователей.
More Info
RvSIEM - это действительно бесплатно
Мы предоставляем свободно распространяемую версию - RvSIEM free. Вы можете не только скачать и убедиться что продукт работает, но и использовать это решение совершенно бесплатно в вашей компании. RvSIEM - решение класса LM (log management), позволяющее собирать, сохранять и визуализировать данные. Не тратьте драгоценное время на поиск open-source и free решений, на адаптацию под ваши нужды. Используйте RvSIEM free.
More InfoПростая
установка и настройка
Установить и настроить решение - просто
Развертывание на чистую операционную систему
Установка сервера возможна на развернутую вами операционную систему Ubuntu server 14.04x64 из apt репозитория
Нет времени устанавливать?
Вы можете скачать образ под VmWare ESX/Microsoft HyperV. Наши партнеры могут помочь в установке, демонстрации возможностей решения.
Преимущества решения
Лишь только некоторые из них.
Возможность масштабирования за счет RvSIEM free
Экономьте! Возможно масштабирование и увеличение производительности с применением RvSIEM free нод.
+
Искусственный интеллект
В продукте успешно применяется AI (artificial intelligence) и DL (data learning).
+
Безлимитное количество источников
Решения не имеют ограничений по количеству источников, объемам хранения.
+