Внедрение SIEM-систем
Security Information and Event Management — централизованный сбор, корреляция и анализ событий безопасности. Детектируем угрозы до того, как они станут инцидентами.
Что такое SIEM?
SIEM-система собирает логи и события со всех компонентов инфраструктуры (серверы, сетевое оборудование, приложения, endpoints), нормализует их и применяет правила корреляции для выявления угроз. В отличие от точечных решений, SIEM даёт полную картину происходящего и позволяет детектировать сложные атаки, которые не видны по отдельным событиям.
Архитектура решения
Источники событий
AD, FW, VPN, Web-серверы, DB, Endpoints, Cloud, Applications
Нормализация
Приведение логов к единому формату, обогащение контекстом
Корреляция
Правила детектирования угроз, use-cases, ML-модели
Алерты
Оповещения по каналам, приоритизация, эскалация
SOC
Анализ, расследование, реагирование на инциденты
Отчётность
Дашборды, метрики, compliance-отчёты
Этапы внедрения
Обследование
Инвентаризация активов, определение источников событий, анализ текущего состояния ИБ.
Пилот
Развёртывание SIEM в тестовой среде, подключение ключевых источников, проверка концепции.
Внедрение
Полноценное развёртывание, подключение всех источников, настройка инфраструктуры.
Наполнение правилами
Разработка и тюнинг use-cases, настройка корреляции, минимизация false positives.
Эксплуатация / SOC
Передача в эксплуатацию или организация мониторинга силами нашего SOC.
Что вы получите
Стоимость
Стоимость внедрения SIEM зависит от количества источников событий, объёма EPS (events per second), требований к хранению и доработкам. Средняя стоимость внедрения на рынке для крупных организаций составляет ~14,9 млн ₽. Для SMB и mid-сегмента предлагаем гибкие пакеты.
SMB
До 20 источников, базовые use-cases
- Обследование
- Пилот
- Внедрение
- 10 use-cases
- Обучение
Mid
До 50 источников, расширенная корреляция
- Всё из SMB
- 30 use-cases
- Интеграция с SOC
- SOAR базовый
- Регламенты
Enterprise
Неограниченно источников, полный цикл
- Threat modeling
- Кастомные коннекторы
- ML-аналитика
- 24/7 SOC интеграция
- SLA
Ориентировочная стоимость лицензирования: 800–2000 ₽ за источник в зависимости от вендора и объёма.
Сопутствующие услуги
Готовы внедрить SIEM?
Проведём обследование и подготовим план внедрения под ваши задачи и бюджет.