Лаборатория Касперского
Сбор, обработка и хранение событий безопасности с корреляцией и поиском. Микросервисная архитектура позволяет раздельно организовать этапы обработки потока.
Мониторинг и реагированиеВ инфраструктуре заказчика
Возможности и условия
Что защищает
- Журналы событий корпоративной инфраструктуры
Возможности
- Сбор и обработка событий
- Корреляция и оповещения об угрозах
- Поиск по накопленным событиям
Проверить перед пилотом
- Проверить парсеры источников, EPS и срок хранения
- Согласовать топологию компонентов и правила корреляции для текущей версии
Positive Technologies
Непрерывный мониторинг событий с учётом модели инфраструктуры. Нормализует и обогащает данные, коррелирует события и предоставляет материалы для расследования.
Мониторинг и реагированиеВ инфраструктуре заказчика
Возможности и условия
Что защищает
- События безопасности и контекст активов инфраструктуры
Возможности
- Нормализация, обогащение и корреляция
- Контекст активов при анализе событий
- Поиск и отчётность
Проверить перед пилотом
- Проверить источники, лицензируемую нагрузку и актуальность модели активов
- Прогнать сценарии обнаружения на собственных событиях
R-Vision
Мониторинг распределённой инфраструктуры с поиском на языке RQL и настройкой обработки событий. Предоставляет инструменты создания правил и управления источниками данных.
Мониторинг и реагированиеВ инфраструктуре заказчика
Возможности и условия
Что защищает
- События распределённой корпоративной инфраструктуры
Возможности
- Нормализация и корреляция событий
- Поиск на языке RQL
- Графическое создание правил и настройка конвейера обработки
Проверить перед пилотом
- Проверить покрытие источников и возможности хранения
- Согласовать версию: нововведения 2.8/2.9 не приписывать ранней поставке
RuSIEM
Анализ событий в реальном времени и по накопленной истории. Поддерживает корреляцию, обогащение и работу с инцидентами, включая внешнюю передачу сведений.
Мониторинг и реагированиеВ инфраструктуре заказчика
Возможности и условия
Что защищает
- Потоки событий и история инцидентов безопасности
Возможности
- Корреляция текущих и исторических событий
- Буферизация потока сообщений
- Обогащение и управление инцидентами
Интеграции
- Сценарии взаимодействия с ГосСОПКА/ФинЦЕРТ по составу поставки
Проверить перед пилотом
- Проверить устойчивость доставки событий и ёмкость хранения
- Отдельно согласовать лицензии дополнительных аналитических модулей
Security Vision
Сбор и корреляция событий с настройкой через No/Low-Code-конструктор. Связывает инциденты с активами и позволяет настраивать обогащение данных.
Мониторинг и реагированиеВ инфраструктуре заказчика
Возможности и условия
Что защищает
- События безопасности и связанные активы
Возможности
- Нормализация, обогащение и корреляция
- No/Low-Code-настройка
- Контекст активов и графы связей
Интеграции
- Syslog, Eventlog, WMI, JDBC и HTTP — по документированным коннекторам
Проверить перед пилотом
- Проверить производительность правил на своих событиях
- Согласовать границу SIEM и лицензии UEBA/TIP/прочих продуктов платформы
Газинформсервис
Мониторинг и корреляция событий с динамическим учётом активов и топологии. Использует сведения инфраструктуры для анализа угроз и расследования.
Мониторинг и реагированиеВ инфраструктуре заказчика
Возможности и условия
Что защищает
- События безопасности, активы и сетевые связи
Возможности
- Динамическая инвентаризация активов
- Модель топологии
- Мониторинг и корреляция событий
Проверить перед пилотом
- Проверить лицензирование по активам и EPS
- Уточнить стоимость нестандартных коннекторов и контента
- Запросить актуальную сертифицированную версию, не полагаться на старый срок на сайте
UserGate
Сбор, нормализация и корреляция журналов с управлением инцидентами. Поддерживает ручные и автоматизированные сценарии реагирования в экосистеме SUMMA.
Мониторинг и реагированиеПАК / В инфраструктуре заказчика
Возможности и условия
Что защищает
- Журналы инфраструктуры и инциденты безопасности
Возможности
- Нормализация и корреляция
- Управление инцидентами IRP/SOAR
- Аудит действий реагирования
Интеграции
- Продукты экосистемы UserGate SUMMA; сторонние источники — по коннекторам
Проверить перед пилотом
- Проверить парсеры собственных источников
- Согласовать разрешённые автоматические действия и аварийную отмену
СёрчИнформ
Сбор и анализ событий Windows, Linux, сетевого оборудования и 1С. Графический редактор кросс-корреляции помогает настраивать обнаружение и уведомления об инцидентах.
Мониторинг и реагированиеВ инфраструктуре заказчика
Возможности и условия
Что защищает
- События рабочих станций, серверов, сети и корпоративных приложений
Возможности
- Нормализация и обогащение событий
- Графический редактор кросс-корреляции
- Уведомления и работа с инцидентами
Проверить перед пилотом
- Проверить версии Windows/Linux и коннектор 1С
- Протестировать правила на реальных событиях и порядок расследования
R-Vision
Объединяет инциденты из разных систем защиты и работу команды SOC. No-code-сценарии автоматизируют обогащение, расследование и ответные действия.
Мониторинг и реагированиеВ инфраструктуре заказчика
Возможности и условия
Что защищает
- Инциденты и процессы команды SOC
Возможности
- Агрегация и обогащение инцидентов
- No-code-настройка сценариев реагирования
- Совместная работа по жизненному циклу инцидента
Совместимость и среда
- Совместимость определяется коннекторами и их версиями, а не числом систем в портфеле
Интеграции
- СЗИ через коннекторы; REST API
Проверить перед пилотом
- Проверить нужные коннекторы и права выполнения команд
- Согласовать SLA, подтверждение опасных действий и откат сценариев
Security Vision
Реагирование с динамическими playbook и объектной моделью инцидента. Связывает события в цепочку атаки и выбирает действия с учётом её контекста.
Мониторинг и реагированиеВ инфраструктуре заказчика
Возможности и условия
Что защищает
- Инциденты, хосты, учётные записи и артефакты атаки
Возможности
- Динамические playbook
- Построение Kill Chain
- Обогащение и действия над объектами инцидента
Интеграции
- SIEM, EDR, NGFW и WAF — через интерфейсы интеграции
Лицензии и зависимости
- NG SOAR с корреляцией и управлением активами — отдельный состав пакета; его функции не обещаны в базовом SOAR
Проверить перед пилотом
- Проверить сценарий на реальном инциденте и порядок ручного подтверждения
- Уточнить различия SOAR и пакета NG SOAR, не смешивать функции лицензий
BI.ZONE SOAR
BI.ZONE
Организует обработку алертов SIEM/EDR и совместную работу SOC. Позволяет настраивать типы тикетов, процессы расследования и контроль сроков.
Мониторинг и реагированиеВ инфраструктуре заказчика
Возможности и условия
Что защищает
- Алерты и жизненный цикл инцидентов SOC
Возможности
- Персонализированные типы тикетов
- Настройка процессов обработки инцидентов
- Контроль SLA и координация команды
Интеграции
- Данные SIEM, EDR и других средств защиты
Лицензии и зависимости
- Публичный функциональный источник — релиз 2025 года; актуальные лицензии и состав поставки требуют подтверждения
Проверить перед пилотом
- Проверить актуальное предложение продукта и нужные коннекторы
- Показать на пилоте автоматические действия, а не только ведение тикетов
Ankey ASAP
Газинформсервис
Поведенческий анализ пользователей и устройств по данным разных средств защиты. Выявляет отклонения от базовых линий и собирает подозрительную активность в таймлайн.
Мониторинг и реагированиеВ инфраструктуре заказчика
Возможности и условия
Что защищает
- Пользователи, устройства и их события
Возможности
- Выявление редких действий, всплесков и нетипичного времени активности
- Базовые линии поведения и интегральная оценка объекта
- Таймлайн и разметка MITRE ATT&CK/Kill Chain
Интеграции
- SIEM, EDR/XDR, NTA, DLP, AD и инвентаризационные системы
Лицензии и зависимости
- Продуктовая страница сохранилась в поисковом индексе, но прямой HTTP GET вернул 404; текущий URL и поставку необходимо подтвердить
Проверить перед пилотом
- Проверить полноту данных и период построения базовых линий
- Запросить актуальную поддержку и сертифицированную версию: старый срок на странице уже прошёл
Продуктовая ссылка уточняется
Positive Technologies
Автоматизирует расследование алертов: собирает контекст, хронологию и артефакты атаки. Предлагает и запускает сценарии локализации угрозы.
Мониторинг и реагированиеВ инфраструктуре заказчика
Возможности и условия
Что защищает
- Алерты, инциденты и скомпрометированные ресурсы
Возможности
- Связный отчёт и хронология инцидента
- Приоритизация и разбор ложных срабатываний
- Сценарии блокировки учётной записи и изоляции компьютера
Интеграции
- SIEM сторонних производителей через готовые коннекторы; состав проверяется при пилоте
Лицензии и зависимости
- Не считать все средства защиты экосистемы автоматически включёнными в лицензию O2
Проверить перед пилотом
- Проверить объяснимость выводов на своих событиях
- Уточнить обязательные сенсоры, компоненты реагирования и их лицензии
R-Vision
Агрегирует данные коммерческих и открытых TI-источников и экспортирует индикаторы в средства защиты. Выполняет реактивный и ретроспективный поиск следов компрометации.
Мониторинг и реагированиеВ инфраструктуре заказчика
Возможности и условия
Что защищает
- Данные киберразведки и индикаторы компрометации
Возможности
- Агрегация и хранение данных угроз
- Экспорт индикаторов для мониторинга и блокировки
- Поиск индикаторов в событиях SIEM
Интеграции
- CSV, JSON, OpenIOC и STIX; обогащение инцидентов SOAR
Лицензии и зависимости
- Платформа и подключаемые коммерческие источники могут иметь разные условия лицензирования
Проверить перед пилотом
- Сверить оплачиваемые фиды и права на использование данных
- Проверить сроки актуальности индикаторов и коннекторы средств блокировки
Лаборатория Касперского
Портал доступа к сведениям об угрозах, индикаторам и аналитическим отчётам. Позволяет исследовать контекст индикатора и связанные с ним объекты.
Мониторинг и реагированиеОблачная поставка / В инфраструктуре заказчика
Возможности и условия
Что защищает
- Информация об угрозах и контекст обнаружений SOC
Возможности
- Поиск данных об индикаторах и связях
- Отчёты об APT, crimeware и угрозах АСУ ТП
- Доступ к взаимосвязанным аналитическим сервисам портала
Развёртывание
- Портал доступа к сервисам киберразведки; не обещаем локальную установку всех сервисов
Лицензии и зависимости
- Threat Data Feeds, CyberTrace, Digital Footprint Intelligence и Takedown — разные сервисы комплекса, не автоматически функции одной лицензии портала
Проверить перед пилотом
- Сопоставить доступные разделы бесплатного и коммерческого доступа
- Уточнить API, фиды и право передачи файлов: отдельные сервисы не равны базовому порталу
BI.ZONE
Портал киберразведки с контекстом российских угроз. Связывает индикаторы с вредоносным ПО, группировками, кампаниями и тактиками атак.
Мониторинг и реагированиеОблачная поставка / В инфраструктуре заказчика
Возможности и условия
Что защищает
- Индикаторы и данные для расследования и поиска угроз
Возможности
- Профили атакующих и их инструментов
- Скоринг индикаторов с учётом источника и актуальности
- Описание процедур и матрица MITRE ATT&CK
Развёртывание
Лицензии и зависимости
- Базовая информация доступна в бесплатной версии; состав коммерческого доступа уточняется отдельно
Проверить перед пилотом
- Проверить API/форматы интеграции и период обновления нужного типа данных
- Согласовать доступ к нужным отчётам и ограничения бесплатной версии
Positive Technologies
Пассивный анализ копии сетевого трафика для обнаружения скрытых атак и расследования. Ретроспективный поиск помогает искать новые признаки угроз в уже накопленной истории.
Мониторинг и реагированиеВ инфраструктуре заказчика
Возможности и условия
Что защищает
- Сетевые коммуникации внутри корпоративной инфраструктуры
Возможности
- Выявление перемещения по сети и атак на AD/Kerberos
- Поиск аномалий и вредоносных коммуникаций
- Ретроспективный анализ по обновляемой экспертизе
Развёртывание
- Анализ копии трафика; не приравнивать пассивный сенсор к встроенной блокировке
Лицензии и зависимости
- Поиск угроз в шифрованном трафике не означает чтение любого зашифрованного содержимого
Проверить перед пилотом
- Проверить полноту зеркала трафика и покрытие сегментов
- Согласовать срок хранения, сайзинг и трактовку анализа шифрованных соединений
BI.ZONE
Сервис экспертного обнаружения и реагирования: анализирует события средств защиты и расследует инциденты. Уровни Horizon, Focus и Panorama различаются источниками данных и глубиной реакции.
Мониторинг и реагированиеСервис
Возможности и условия
Что защищает
- События и инциденты ИТ-инфраструктуры
Возможности
- Корреляция событий и применение Threat Intelligence
- Поиск прошлых атак и расследование по телеметрии
- Рекомендации или активное реагирование — в зависимости от уровня сервиса
Развёртывание
- Сервис внешней команды SOC с порталом заказчика
Лицензии и зависимости
- Уровень Horizon не следует описывать как включающий все возможности Focus и Panorama
Проверить перед пилотом
- Согласовать источники, сроки уведомления и полномочия внешней команды
- Уточнить тариф: EDR/NTA и активная реакция доступны не одинаково во всех уровнях
Лаборатория Касперского
Платформа анализа целевых атак с обработкой сетевых событий и расследованием алертов. Набор компонентов определяет доступность песочницы, хостовой телеметрии и действий реагирования.
Мониторинг и реагированиеВ инфраструктуре заказчика
Возможности и условия
Что защищает
- Сетевые события и артефакты целевых атак
Возможности
- Анализ алертов и событий сетевого трафика
- Правила обнаружения IOC, YARA и Sandbox
- Отчёты и интерфейсы для расследования
Лицензии и зависимости
- Наличие раздела в интерфейсе не означает включённую лицензию всех компонентов; совместимость KPSN зависит от версии
Проверить перед пилотом
- Проверить состав компонентов и нужные типы сенсоров
- Уточнить режим обмена репутационными данными и возможность KPSN
F6
Выявляет скрытые коммуникации и действия атакующего по сетевому трафику. Сигнатуры, поведенческий анализ и TI-контекст связывают находки в граф атаки.
Мониторинг и реагированиеОблачная поставка / В инфраструктуре заказчика
Возможности и условия
Что защищает
- Сетевые соединения и активность устройств
Возможности
- Обнаружение разведки и перемещения по SSH/RDP/WinRM
- Поведенческий анализ и поиск скрытых коммуникаций
- Граф атаки и атрибуция по данным Threat Intelligence
Проверить перед пилотом
- Проверить охват сенсорами и видимость шифрованных соединений
- Согласовать хранение трафика, внешние обогащения и интеграцию реагирования
BI.ZONE
Обнаружение и реагирование на угрозы по телеметрии оконечных устройств. Предоставляет управление агентами, правилами детектирования и действиями реагирования.
Конечные точкиВ инфраструктуре заказчика / Облачная поставка
Возможности и условия
Что защищает
- Рабочие станции и серверы с агентом EDR
Возможности
- Сбор телеметрии и обработка правил
- Автоматизированное реагирование
- Управление агентами и их самозащита
Проверить перед пилотом
- Проверить ОС, нагрузку и совместимость с антивирусом
- Согласовать права реагирования и состав лицензии для текущей версии
F6
Анализ процессов и сетевой активности оконечных устройств с инструментами расследования. Предусмотрены изоляция узла, удалённая работа и сбор материалов инцидента.
Конечные точкиВ инфраструктуре заказчика / Облачная поставка
Возможности и условия
Что защищает
- Оконечные устройства и следы компрометации на них
Возможности
- Телеметрия процессов и сетевых соединений
- Изоляция хоста и удалённая консоль
- Сбор данных для расследования
Интеграции
- Анализ подозрительных файлов в песочнице — по составу решения
Проверить перед пилотом
- Сверить ОС, включая требуемые российские дистрибутивы
- Проверить ретроспективный поиск и права удалённой консоли
Лаборатория Касперского
Расследование сложных атак по событиям рабочих мест и серверов. Поддерживает IoC, YARA и IoA, ретроспективный анализ и исследование первопричин.
Конечные точкиОблачная поставка
Возможности и условия
Что защищает
- События рабочих мест и серверов при сложных атаках
Возможности
- Мониторинг и визуализация расследования
- Поиск по IoC/YARA/IoA и ретроспективный анализ
- Расследование через удалённый терминал в документированной версии
Проверить перед пилотом
- Проверить совместимость с текущим средством защиты рабочих мест
- Согласовать права терминала и срок хранения телеметрии
Positive Technologies
Агентская телеметрия и поведенческий анализ для обнаружения сложных атак. Сценарии позволяют вручную или автоматически реагировать на узле и передавать контекст в другие СЗИ.
Конечные точкиВ инфраструктуре заказчика
Возможности и условия
Что защищает
- Рабочие станции и серверы
Возможности
- Правила обнаружения и многоэтапные проверки
- Автоматические и ручные действия на конечной точке
- Телеметрия и сведения об уязвимостях для расследования
Интеграции
- SIEM, VM, PT Sandbox; реагирование на обнаружения PT NAD
Развёртывание
- Агенты могут анализировать и реагировать без обращения к серверу управления
Лицензии и зависимости
- MaxPatrol EPP и EDR — разные продукты комплекса Endpoint Security; функции EPP не включать автоматически
Проверить перед пилотом
- Проверить поддерживаемые версии ОС и совместимость с другими агентами
- Испытать автономный режим, обновление экспертизы и безопасные сценарии реагирования
R-Vision
Телеметрия и контроль оконечных устройств с инвентаризацией и проверками конфигурации. Позволяет выполнять действия реагирования на узле.
Конечные точкиВ инфраструктуре заказчика
Возможности и условия
Что защищает
- Рабочие станции, серверы и их конфигурации
Возможности
- Инвентаризация и аудит настроек по CIS
- Сбор событий на узле
- Изоляция, остановка процессов и удаление файлов
Проверить перед пилотом
- Проверить ОС и компонентный состав лицензии платформы
- Не считать весь Endpoint самостоятельной заменой EPP без проверки сценария
Security Vision
Коррелирует события непосредственно на агенте и выполняет локальное реагирование, в том числе при потере связи с центром. No-code-редактор позволяет адаптировать правила обнаружения.
Конечные точкиВ инфраструктуре заказчика
Возможности и условия
Что защищает
Возможности
- Локальная корреляция телеметрии процессов, сети и файлов
- Блокировка процесса и изоляция хоста
- Централизованное управление агентами и настройка сенсоров
Совместимость и среда
- Windows и Linux; конкретные версии ОС требуют сверки
Развёртывание
- Агент на хосте и центральная консоль; локальная корреляция при потере связи
Проверить перед пилотом
- Проверить паритет функций агентов Windows/Linux
- Испытать потерю связи, защиту агента и откат ложной блокировки
ИнфоТеКС
Сочетает персональный межсетевой экран, обнаружение вторжений и контроль запуска приложений. Защищает хост от сетевых и бесфайловых атак по правилам и анализу активности.
Конечные точкиВ инфраструктуре заказчика
Возможности и условия
Что защищает
- Рабочие станции и серверы
Возможности
- Персональное межсетевое экранирование
- Обнаружение и блокировка вредоносных действий
- Контроль приложений по чёрным/белым спискам
Совместимость и среда
- Windows и Linux; матрица поддержки изменяется между версиями
Интеграции
- Передача данных в сторонние SIEM и ViPNet TIAS для описанной версии
Проверить перед пилотом
- Сверить сервер и агент, поддерживаемые версии ОС и их функции
- Проверить обновление правил и совместимость с используемыми приложениями
