Компания «Эшелон» совместно с поставщиком аппаратно-технических средств ООО «Информационные технологии» объявляет о запуске нового программно-аппаратного комплекса (ПАК) с предустановленной отечественной SIEM. В основе решения — система централизованного управления событиями и инцидентами KOMRAD Enterprise SIEM (разработка компании «Эшелон»), развернутая на высокопроизводительных серверах «Иридиум», включённых в реестр Минпромторга России.

KOMRAD Enterprise SIEM — это масштабируемая и гибкая система, сертифицированная ФСТЭК России по 4-му уровню доверия и требованиям ТУ, обеспечивающая:

  • сбор и нормализацию и анализ данных: сбор событий безопасности из различных источников и приведение их к единому формату и последующий анализ;
  • корреляцию событий: установление связей между различными событиями для выявления инцидентов;
  • фильтрацию и визуализацию данных: выбор данных в соответствии с заданными критериями и представление их в удобном для восприятия виде с помощью интерактивных панелей и графиков;
  • создание отчетов: генерация отчетов о состоянии безопасности для руководства и регуляторов;
  • интеграцию с внешними системами: ГосСОПКА, вышестоящие SIEM, SOAR-платформы и SOC-центры.

Для обеспечения стабильной и производительной работы KOMRAD Enterprise SIEM выбраны серверы «Иридиум» — аппаратные платформы собственного производства, включенные в единый реестр радиоэлектронной продукции, произведенной на территории Российской Федерации (Минпромторг России).

ПАК KOMRAD обладает следующими ключевыми особенностями:

  • Производительность до 30 000 событий в секунду (EPS) в топовой конфигурации.
  • Совместимость с требованиями к защите государственных информационных систем (ГИС) и объектов КИИ.
  • Аппаратная основа, адаптированная под высокие нагрузки SIEM-систем.
  • Сертифицированная ФСТЭК России по 4-му уровню доверия и требованиям ТУ SIEM-система на борту.

Новый ПАК доступен в двух конфигурациях:

  • Базовая версия — до 5 000 событий в секунду, подходит для средних предприятий и филиалов.
  • Высокопроизводительная версия — до 30 000 EPS, ориентирована на крупные корпорации, холдинги и федеральные органы власти.

Комплекс поставляется с предустановленным и настроенным ПО, что сокращает время внедрения до нескольких дней. Это делает его идеальным выбором для организаций, которые находятся на начальном этапе обеспечения собственной инфраструктуры средствами защиты информации.

Александр Дорофеев, заместитель генерального директора компании «Эшелон»:

«KOMRAD Enterprise SIEM изначально создавалась как открытая, масштабируемая и совместимая с отечественной инфраструктурой SIEM. Теперь, объединив её с надёжной аппаратной базой БСТ, мы предлагаем заказчикам единое, проверенное решение, способное стать центральным элементом современной системы информационной безопасности».