RuSIEM Analytics

RuSIEM Analytics - это модуль для коммерческой версии RuSIEM, дополняющий систему технологиями машинного обучения (ML) и Deep Learning (DL) для обнаружения угроз и поведенческих аномалий. Он позволяет отслеживать действия пользователей, управлять активами, выявлять уязвимости и обеспечивать соответствие стандартам безопасности — всё в одном интерфейсе.

Возможности RuSIEM Analytics:

Обнаружение аномалий и правила Baseline

Система использует подходы Deep Learning (DL) и машинного обучения (ML), что позволяет выдавать предположения об ожидаемом поведении сущностей и пользователей, основываясь на ранее собранных данных. В случае выявления отклонений от ожидаемого поведения модуль информирует о выявлении данной аномалии.

Отслеживание аутентификации

Отслеживание аутентификации - благодаря статистике, работе машинного обучения (ML) система определяет легитимные действия. При создании триггера можно выявлять подозрительные\не легитимные действия, которые нельзя обнаружить обычными правилами корреляции.

Управление уязвимостями

Система содержит регулярно обновляемую базу уязвимостей с возможностью поиска по CVE, CVSS и ключевым словам. Данные берутся из БДУ ФСТЭК, Nist и cwe.mitre.org.

Управление IT-активами

RuSIEM Analytics собирает информацию об оборудовании, сети, пользователях и дисковом пространстве. Наполнение активов происходит как активными, так и пассивными методами.

RuSIEM Analytics - мгновенное обнаружение угроз на основе машинного обучения. Интеллектуальный анализ событий на основе симптомов и поведенческих аномалий позволяет выявлять инциденты, которые нельзя описать правилами корреляции.

Преимущества RuSIEM Analytics:

1. Автоматическое выявление угроз. Система работает на основе поведения и выявляет отклонения без ручных сценариев.
2. Гибкая настройка аналитики. Создание baseline-правил под любые параметры.
3. Прозрачность. Все действия фиксируются и визуализируются.
4. Реальная картина активов. Данные об оборудовании, соединениях и пользователях в одном месте.