Новая версия SIEM-системы КОМРАД: теперь с поддержкой масштабирования и без ограничений на производительность
Группа компаний «Эшелон» представляет обновленную систему управления событиями информационной безопасности КОМРАД. Новая версия SIEM-системы поддерживает возможность масштабирования и включает ряд новых возможностей.
В новой версии:
- появилась возможность разнесения компонентов системы на отдельные узлы (лицензия Enterprise): коллектор, процессор, коррелятор и узел управления;
- стала еще удобнее фильтрация событий информационной безопасности;
- добавлены новые протоколы сбора событий: NetFlow v5/v7;
- расширены возможности средств аналитики и визуализации данных: появилась функция редактирования диаграмм и создания на их основе шаблонов;
- изменена схема лицензирования и теперь производительность системы определяется возможностями «железа», а не лицензионными ограничениями.
Программа лицензирования обновленной SIEM-системы КОМРАД предусматривает три вида лицензий: Base, All-in-one и Enterprise. Лицензия Base подразумевает развертывание на одном узле и поддержку базовых протоколов сбора событий: syslog и ossec, в лицензии All-in-one широкий и постоянно пополняемый список протоколов сбора событий, а лицензия Enterprise позволяет разнести компоненты системы на отдельные узлы.
КОМРАД является самой доступной сертифицированной ФСТЭК России и Минобороны России SIEM-системой на российском рынке информационной безопасности.
Читать полностью »
Possibly Related Posts:
- AppChecker’ом по Бляйхенбахеру
- Группа компаний «Эшелон» приглашает на InfoSecurity Russia 2018!
- Минкомсвязи: доля отечественного ПО будет повышаться на 10% в год
- GDPR: Новые правила обработки персональных данных в EU
- Цископад: Cisco ASA в России проверили на CVE-2018-0101