UserGate SIEM Е6

UserGate SIEM E6 (Security Information and Event Management) — система управления событиями информационной безопасности.

Сценарии использования UserGate SIEM E6:

• консолидация журналов событий;
• нормализация данных;
• корреляция событий;
• анализ поведения пользователей и систем;
• реагирование на инциденты;
• генерация отчетов.

Основные принципы работы UserGate SIEM E6:

1. Сбор логов с различных источников из инфраструктуры заказчика (серверы, коммутаторы, маршрутизаторы, NGFW, рабочие станции, антивирусы, DLP, IDS/IPS и другие).
2. Автоматический анализ поступающих событий за счет правил корреляции в режиме, максимально приближенном к реальному времени.
3. Реакция на инцидент как в ручном, так и в автоматическом режиме за счёт функциональности IRP/SOAR.

Основные функции UserGate SIEM E6:

1. Корреляция событий. Позволяет сопоставлять разрозненные события между собой и выявлять цепочки действий злоумышленника.
2. Анализ первопричин. Помогает определить, какие именно шаги привели к возникновению той или иной ситуации.
3. Журнал аудита. Хранит записи обо всех действиях, выполненных в системе.
4. Оповещение. Отправляет уведомления о подозрительных активностях в системе.
5. Мониторинг. Следит за происходящим в инфраструктуре заказчика и оповещает администратора о возможных рисках.
6. Защита от вторжений. Блокирует попытки несанкционированного доступа к данным.
7. Управление доступом. Разграничивает права пользователей на выполнение определённых операций.

UserGate SIEM E6 позволяет защитить компанию от таких атак и вредоносных событий, а также принять своевременные меры для предотвращения инцидентов безопасности.

Преимущества UserGate SIEM E6:

1. Экосистема

Гибкость взаимодействия с продуктами из экосистемы UserGate SUMMA, расширенное логирование за счет наличия экосистемных продуктов в инфраструктуре и удобство администрирования.

2. Экспертиза

Наличие собственной экспертизы на базе Центра мониторинга и реагирования компании UserGate. Мы накопили большую экспертизу, которая помогает нам в развитии нашей экосистемы в целом и SIEM-системы в частности.

3. Открытость

Самостоятельная SIEM-система, которая может работать и в инфраструктуре, где на данный момент нет других продуктов из экосистемы UserGate.

4. TI

Возможность обогащения инцидента информацией из внешних сервисов. Например, доступна проверка адреса на предмет его чистоты на внешних базах данных.

5. IRP/SOAR

Возможности реагирования прямо из SIEM-системы в автоматическом и в ручном режиме. Нет необходимости переключаться между различными продуктами ИБ, работа с инцидентом происходит в едином окне.

6. EDR

Благодаря UserGate Client вы сможете собирать не только логи, но и телеметрию, причем как с устройств внутри периметра, так и от удаленных пользователей.

7. UGOS

Собственная ОС устраняет сложности, связанные с поиском, выбором и поддержкой, необходимой для работы SIEM операционной системы.

8. Нормализация

UserGate SIEM нормализует все логи, вне зависимости от источника, продукта и его версии, а также дает возможность создавать свои правила нормализации.

9. Простота использования

Интуитивно понятный продукт позволяет удобно эксплуатировать систему на каждом этапе работы.

10. Скорость установки

Установка SIEM-системы занимает всего 10–15 минут.