RUSIEM

RuSIEM — российская компания, ведущая активную разработку продуктов с 2014 года. За это время осуществлено более 300 внедрений, свыше 10000 установок бесплатных версий в мире в 2018-2019 годах. У компании насчитывается более 100 партнеров.

RuSIEM первой разработала российский аналог SIEM-системы (Security Information and Event Management Program), назначением которой является мониторить и управлять ИБ-событиями в режиме реального времени.

SIEM-системы призваны проводить тщательный анализ, осуществлять как можно более быстрое обнаружение угроз, давать своевременную и качественную ответную реакцию на возникающие инциденты, расследовать их.

Основные сильные стороны первой российской SIEM-системы:

• 100%-ная отечественная (российская) разработка;
• поддержка осуществляется на русском языке;
• инструментарий для обнаружения угроз;
• наличие бесплатной версии для тестирования;
• собственные модульные агенты;
• высокий уровень производительности (свыше 90.000 событий);
• возможность совершать анализ событий и процессов как в ретроспективе, так и в режиме реального времени;
• хорошая масштабируемость системы (вертикальная, горизонтальная, поддержка «горячего» расширения);
• выбор источников событий — без ограничений.

В высшем руководстве имеются специалисты, занимающиеся вопросами ИБ, уже 15 лет.

Компания находится в реестре отечественного (РФ) ПО, является резидентом Сколково. Реализацию своей продукции осуществляет посредством SOC, дистрибьюторов и партнеров.