Alertix SIEM
Alertix SIEM — российская система класса Security Information and Event Management (SIEM) от NGR Softlab для централизованного сбора, обработки и анализа событий информационной безопасности, выявления киберугроз и управления инцидентами.
Платформа объединяет инструменты полного цикла работы с инцидентами ИБ — от мониторинга и обнаружения подозрительной активности до расследования, реагирования и учета инцидентов.
Ключевые функциональные возможности:
- Централизованный сбор, нормализация, хранение и анализ событий ИБ из различных источников.
- Выявление инцидентов с помощью правил корреляции и поведенческой аналитики.
- Поиск индикаторов компрометации (IoC) и обогащение событий данными об угрозах.
- Поддержка расследований с использованием полнотекстового поиска и инструментов аналитика.
- Автоматизация отдельных сценариев реагирования на инциденты.
- Инвентаризация ИТ-активов, учет инцидентов и формирование отчетности.
Преимущества Alertix SIEM — высокая производительность, гибкость настройки и масштабирования, отказоустойчивая архитектура, готовые правила корреляции и коннекторы, а также возможность управления полным циклом работы с инцидентами в едином интерфейсе.
Основные сценарии применения: мониторинг событий информационной безопасности, построение и развитие SOC-центров, обнаружение кибератак и внутренних угроз, расследование инцидентов, контроль защищенности ИТ-инфраструктуры и автоматизация процессов реагирования.
Совместимость и интеграция: Alertix поддерживает агентский и безагентский сбор событий, включая Syslog и WEC, интеграцию с корпоративными ИТ-системами, средствами защиты информации, платформами Threat Intelligence и IRP/SOAR-решениями. Предусмотрены REST API и различные варианты развертывания.
Продукт включен в Единый реестр российского ПО (№ 10868) и имеет сертификат ФСТЭК России № 4596.
