SIEM – Сбор, анализ и корреляция системных событий
Основной инструмент для анализа информации полученной от широкого спектра цифровых систем
![](https://adeline.kz/wp-content/uploads/2024/04/Splunk-1024x302.png)
Splunk – SIEM
Splunk Enterprise Security — это система управления информацией о безопасности и событиями, которая обеспечивает детальное представление машинных данных, созданных различными технологиями безопасности (сеть, конечные точки, доступ, вредоносное ПО, уязвимости и учетные данные). С помощью Splunk Enterprise Security специалисты по безопасности могут быстро обнаруживать внутренние и внешние атаки и принимать соответствующие меры.
![](https://adeline.kz/wp-content/uploads/2024/04/logo_52d35289b5d7deae19f8a28c3bfbeb32_1x.png)
Energy Logserver – SIEM
Energy Logserver благодаря встроенному модулю обнаружения уязвимостей и использованию лучших практик, определенных в СНГ, позволяет проверять контролируемую среду на наличие уязвимостей безопасности, неправильных конфигураций или устаревших версий программного обеспечения. Функция мониторинга целостности файлов позволяет осуществлять детальный мониторинг и предупреждать о попытках несанкционированного доступа к наиболее конфиденциальным данным.