Alertix

Alertix — это эффективная SIEM-система для комплексного мониторинга и выявления инцидентов ИБ.

Сценарии применения Alertix:

• Коммерческий банк. Сбор событий с ДБО и хостов агентским и безагентским способом. Настроено разделение доступа к данным, подключены коннекторы к нестандартным системами. Собранные данные используют подразделения ИТ и ИБ.
• Крупное добывающее производство. Распределенная инсталляция в изолированных сетях с плохой пропускной способностью. Настроена централизация учета и уведомления регулятора.
• Поставщик услуг SOC. Аналитики SOC-центра используют Alertix для мониторинга событий ИБ своих клиентов и обеспечивают высокий SLA по доступности и качеству

Ключевые функциональные возможности Alertix:

1. Наполнение базы данных ИТ-активов и их обогащение
2. Поведенческий анализ и поиск аномалий
3. Поиск по индикаторам компрометации
4. Блокнот аналитика и проверка вредоносности
5. Учет инцидентов и фактов
6. Взаимодействие с НКЦКИ (ГосСОПКА)

Alertix собирает и обрабатывает данные из различных источников, автоматизирует выявление и учет инцидентов ИБ, обеспечивает поддержку процессов расследования инцидентов и принятия решений о реагировании на них.

Подтвержденный эффект от внедрения Alertix:

• Налаженный процесс выявления, расследования и учета инцидентов
• Повышение эффективности операционной деятельности ИБ
• Выгодная совокупная стоимость владения: метрика лицензирования – показатель «чистого» недельного EPS, без скрытых платежей за масштабирование
• Легкая адаптация под конкретный бизнес-запрос: экспертиза и контент «из коробки», свобода в сценариях применения
• Соответствие требованиям законодательства

Cистемные требования Alertix: