Компания, специализирующаяся на разработке и внедрении систем защиты информации, успешно работает на российском ИТ-рынке с 2014 года.
Основная сфера деятельности - создание SIEM решений. Компания активно сотрудничает с государственными организациями, банками, промышленными и энергетическими предприятиями, которым требуется надежная защита информации. Является участником «Сколково».
Продукты компании
Ключевой продукт компании - платформа RuSIEM. Это система управления событиями информационной безопасности. Она объединяет в себе функции логирования, мониторинга и анализа данных о безопасности ИТ-инфраструктуры. Система позволяет обнаруживать и реагировать на потенциальные угрозы, а также проводить расследование инцидентов.
Платформа включена в Реестр российского программного обеспечения и имеет сертификат соответствия ФСТЭК России. Это гарантирует ее высокую надежность и защиту данных клиентов.
Линейка продуктов
- RuSIEM – это коммерческая версия платформы. Она объединяет функциональность обнаружения и анализа инцидентов безопасности в реальном времени, централизованного хранения и анализа лог-данных. Предоставляет гибкую настройку правил и корреляцию событий, что позволяет управлять безопасностью информационных систем. RuSIEM позволяет организациям получить полный контроль над своей информационной безопасностью.
- RuSIEM Analytics – дополнительный модуль системы RuSIEM. Модуль оснащен мощными алгоритмами машинного и глубокого обучения, которые помогают выявлять скрытые угрозы и аномалии в сети. Широкий спектр аналитических инструментов позволяет оперативно реагировать на кибератаки и предотвращать потенциальные угрозы.
- RuSIEM Monitoring –предоставляет возможность постоянного наблюдения за состоянием и работой всех устройств и приложений в сети организации. Система осуществляет мониторинг событий, производит анализ данных, предупреждает о возможных проблемах или угрозах безопасности, имеет встроенный HelpDesk.
- RuSIEM IoC (Indicator of Compromise) предназначен для обнаружения угроз, направленных на корпоративные устройства. Анализирует различные индикаторы компрометации, такие как аномальная активность сетевого трафика, подозрительное поведение приложений и действий пользователей.
- RvSIEM free – это решение класса LM (Log Management), которое предназначено для сбора, анализа и визуализации данных о событиях безопасности. Пользователи могут использовать это решение бесплатно и использовать его для мониторинга своих систем на предмет потенциальных угроз. Это отличный способ начать работу с RuSIEM и оценить его возможности до приобретения продукта.