Ankey SIEM NG разрабатывается ООО «Газинформсервис» совместно с Positive Technologies на базе ядра MaxPatrol SIEM.

Ankey SIEM NG обеспечивает комплексный мониторинг информационной безопасности как всей инфраструктуры организаций, так и отдельных подразделений, узлов и приложений. Система адаптируется практически к любой инфраструктуре и работает для всех уровней управления – от рядового администратора до руководителя предприятия.

Ankey SIEM Next Generation собирает и обрабатывает события ИБ в инфраструктуре организации, обеспечивает автоматизацию процессов выявления угроз ИБ. Сотрудники, ответственные за обеспечение ИБ, своевременно получают данные об инцидентах ИБ, что позволяет оперативно реагировать на различные компьютерные атаки и предотвратить ущерб.

Основные возможности Ankey SIEM NG

  • осуществляет автоматизированный мониторинг ИБ в инфраструктуре организации, повышает прозрачность взаимодействия активов в инфраструктуре
  • непрерывно отслеживает изменения в инфраструктуре организации за счет автоматической сетевой инвентаризации, которая проводится не только по IP-адресам и сетевым именам, а также и по более высокоуровневым категориям – активам и динамическим группам активов
  • выявляет инциденты ИБ среди большого количества событий ИБ, что позволяет своевременно реагировать на них и предотвращать внутренние и внешние угрозы
  • обеспечивает обнаружение и реагирование на сбои в работе IT- и ИБ-систем

Обзоры: