1
Бизнесу, госсектору и критической инфраструктуре, кому нужна ИБ от одного вендора.
9.8/10Перейти →
Обзоры систем и сервисов мониторинга событий безопасности
Контур.Эгида
9.8 /10
Ценапо запросу
Бесплатный доступнет
Состав7 продуктов: 2FA, PAM, VPN и др.
Внедрениепроект под задачи компании
Интеграциисервисы Контура, AD, СКЗИ
Поддержка24/7, чат и телефон
Контур.Эгида интересна в теме мониторинга как единый поставщик ИБ для бизнеса и государственных организаций. Предложение охватывает также критическую инфраструктуру. В исходном описании не названы SIEM и услуги SOC, поэтому для этой задачи нужно сначала уточнить продукт, источники событий и ответственность за их разбор.
- Концепция «невидимой защиты» — безопасность не ломает рабочие процессы
- Сертификаты и присутствие в реестре отечественного ПО
- Удобный интерфейс модуля управления доступом
- Российский вендор без риска внезапного отключения
- Бренд молодой — независимых развёрнутых отзывов пока немного
- Сильнее всего раскрывается внутри экосистемы Контура
Подойдёт: среднему бизнесу, госсектору и объектам КИИ, которые хотят закрыть аудит, защиту персданных и контроль доступа у одного вендора. Не подойдёт: микробизнесу с единственной задачей вроде антивируса — комплекс от вендора будет избыточен и дорог.
Астрал.Безопасность
9.3 /10
Тип решенияСистемная интеграция и услуги ИБ
Группа компанийАстрал
НаправленияАудит, аттестация, КИИ, ГИС, SOC
Поставляемые решенияViPNet, Континент, Secret Net, UserGate, Ideco и другие
ОфисКалуга
Режим работы офисаПонедельник–пятница, 9:00–18:00
Астрал.Безопасность уместен при проекте защиты данных, в котором требуется участие внешнего подрядчика. В описании есть аттестация, КИИ и подключение к государственным системам. Это не подтверждает работу центра мониторинга: постоянное наблюдение за атаками, разбор событий и реагирование должны быть прямо указаны в составе услуг.
- Аудит, внедрение и аттестация у одного исполнителя
- Работа с КИИ, ГИС и ГосСОПКА
- Подбор средств защиты нескольких российских вендоров
- Обучение и профессиональная переподготовка по ИБ
- Состав результата зависит от согласованного проекта
- Нет единого продуктового пакета для всех перечисленных услуг
- Режим SOC и экстренной поддержки требует отдельного уточнения
Подойдёт: Госучреждениям и компаниям с задачами аттестации, защиты данных и подключения к ГИС. Не подойдёт: Пользователям, которым нужен один готовый продукт с фиксированным набором функций.
Solar Dozor
8.9 /10
Ценапо запросу
Бесплатный доступдемо по запросу
Масштаб300 000+ агентов, 200+ клиентов
Внедрениепилот, затем проект с вендором
ИнтеграцииWindows, Linux, Astra Linux, VDI
Поддержка8/5 или 24/7 по договору
Solar Dozor относится к теме SOC через отдельный класс событий — возможные утечки корпоративной информации. DLP-система адресована крупным компаниям и госсектору, где эта задача может входить в работу службы ИБ. Её имеет смысл рассматривать как специализированный инструмент, а не считать общей системой сбора всех событий инфраструктуры.
- Зрелый продукт: 300+ внедрений и команда из 120+ DLP-специалистов
- Контроль мессенджеров и видеоконференций — редкость на рынке
- Поведенческая аналитика (UBA) по 20 паттернам поверх DLP
- Высокая производительность — до 600 млн сообщений в месяц
- Сложность и стоимость внедрения для среднего бизнеса избыточны
- Публичных независимых отзывов мало — продукт enterprise
- Требует выделенной команды для эксплуатации
Подойдёт: крупным компаниям и госорганизациям, где утечка данных грозит штрафами регуляторов и потерей коммерческой тайны. Не подойдёт: малому и среднему бизнесу без службы безопасности — лицензии и проект внедрения рассчитаны на корпоративный бюджет.
Positive Technologies
8.1 /10
Тип решенияПродукты и сервисы кибербезопасности
Основные направленияSIEM, VM, NGFW, NTA, защита приложений
Промышленные системыPT ISIM
ПоддержкаТехническая поддержка и консультации
ОбучениеPositive Education, Standoff
ЭкспертизаСобственные исследования и лаборатории
Positive Technologies связан с SIEM и SOC задачами обнаружения атак и защиты инфраструктуры. В портфеле также есть управление уязвимостями, а целевая аудитория — компании с ИБ-командой. При подборе нужно отделить нужные продукты от организации работы центра мониторинга: специалисты, процессы и границы реагирования требуют отдельного решения.
- SIEM, управление уязвимостями и анализ трафика в одной линейке
- Есть защита веб-приложений и промышленных систем
- Пентесты и исследования дополняют продукты
- Обучение в Positive Education и практика на Standoff
- Каталог состоит из отдельных продуктов, единой универсальной комплектации нет в исходных данных
- Внедрение SIEM и средств анализа требует настройки под инфраструктуру
- Сроки реакции поддержки нужно согласовать для выбранного решения
Подойдёт: Средним и крупным организациям, SOC-командам и промышленным предприятиям. Не подойдёт: Малому офису, которому нужен один простой инструмент без специализированного администрирования.
С-Терра
8.1 /10
Тип решенияСетевая защита и IPsec VPN
РазвёртываниеАппаратные устройства, виртуальные шлюзы и программные клиенты
ИнтеграцииIndeed MFA, Citrix, TrueConf, Astra Linux
ПоддержкаТехнические консультации, документация и обучение
Реестр отечественного ПОВ линейке есть включённые в реестр продукты
С-Терра уместна в узком сценарии защиты связей между площадками контролируемой инфраструктуры. Её задача — криптографическая защита каналов для филиалов и удалённых сотрудников. Это средство организации безопасной передачи данных; обнаружение атак, сбор разнородных событий и услуги центра мониторинга из описания не следуют.
- Аппаратные и виртуальные VPN-шлюзы.
- Отдельный клиент для Astra Linux.
- Интеграции с MFA и корпоративными приложениями.
- Документация и учебный центр.
- Шлюзы и клиентские исполнения нужно подбирать под архитектуру сети.
- Межсетевой экран и обнаружение вторжений представлены отдельными решениями линейки.
Подойдёт: Организациям с распределённой сетью и собственной ИТ-службой. Не подойдёт: Тем, кому нужен пользовательский VPN без внедрения корпоративной инфраструктуры.
InfoWatch
8.0 /10
Тип решенияDLP, аналитика данных и промышленная защита
Основные линейкиTraffic Monitor и связанные продукты, ARMA
ИнтеграцииERP, CRM, HRM
Реестр отечественного ПОВ линейке есть продукты из реестра
ПоддержкаТехническая поддержка, консалтинг и методики аудита
ОбучениеАкадемия InfoWatch
InfoWatch дополняет работу службы мониторинга расследованием внутренних инцидентов и защитой от утечек. Вендор адресует продукты крупным компаниям, отдельно занимается безопасностью АСУ ТП. Но DLP и промышленная защита сами по себе не образуют SIEM или внешний SOC; конкретный состав проекта следует оценивать без такого допущения.
- DLP дополнена расследованиями и поведенческой аналитикой
- Есть поиск мест хранения данных и аудит прав доступа
- Отдельная линейка защиты промышленных систем ARMA
- Предусмотрены интеграции с ERP, CRM и HRM
- Обучение в Академии InfoWatch
- DLP и промышленная защита представлены разными продуктами
- Политики контроля нужно настраивать под данные и процессы организации
- События и результаты аналитики требуют работы специалистов
Подойдёт: Крупным компаниям, службам ИБ и промышленным предприятиям. Не подойдёт: Небольшим командам, которым нужен только простой VPN или единый вход в приложения.
Ideco
8.0 /10
Тип решенияNGFW и защита корпоративной сети
РазработчикООО «Айдеко»
ИнтеграцииActive Directory, FreeIPA, Samba, ALD Pro, Ред АДМ, SIEM
Клиентские ОСWindows, macOS, Linux
Реестр отечественного ПОВключено в реестр
СертификацияЗаявлена сертификация ФСТЭК; применимость проверяется по версии
Ideco закрывает сетевую часть защиты, важную для работы службы ИБ: межсетевой экран, VPN и контроль интернета. Набор рассчитан на компании с филиалами и удалёнными сотрудниками. Сам продукт не подтверждает наличие внешнего SOC; способы передачи событий и совместимость с выбранной системой мониторинга надо проверить отдельно.
- NGFW, контент-фильтр и шлюзовая защита в одном решении
- Клиент для Windows, macOS и Linux
- Интеграции с российскими и зарубежными службами каталогов
- Поддержка сегментации, резервирования и динамической маршрутизации
- Опубликовано независимое лабораторное тестирование
- Сетевая специализация не закрывает все задачи информационной безопасности
- Реальную нагрузку нужно оценивать с включёнными правилами и инспекцией
- Политики доступа и маршрутизация требуют настройки
Подойдёт: ИТ-командам компаний с корпоративной сетью, филиалами и удалёнными пользователями. Не подойдёт: Организациям, которым прежде всего нужны DLP, управление правами сотрудников или полноценный SOC.
Индид
8.0 /10
Тип решенияIdentity Security и управление доступом
Облачное направлениеIndeed MFA
Реестр отечественного ПОВсе продукты внесены в реестр по данным компании
ЛицензииЗаявлены лицензии ФСТЭК и ФСБ
ИнтеграцииТехнологическая совместимость с Microsoft, UserGate, Termidesk и другими
Поддержка24/7, документация и база знаний
Индид уместен при работе службы ИБ с рисками привилегированного доступа. Вендор занимается усилением входа и управлением сертификатами, что относится к отдельному участку защиты инфраструктуры. Для проекта SOC это дополнительная задача: наличие средств доступа не означает автоматическое обнаружение всех атак или готовое реагирование.
- PAM, MFA, ITDR и управление сертификатами в одной линейке
- Есть облачный сервис многофакторной аутентификации
- Отдельное хранилище корпоративных паролей и секретов
- Заявлена техническая поддержка 24/7
- Продукты внесены в реестр отечественного ПО
- Основная специализация — идентификация и доступ
- Набор решений требует подбора под приложения и роли пользователей
- Наличие облачного MFA не означает облачное развёртывание всей линейки
Подойдёт: ИТ- и ИБ-командам с задачами PAM, MFA, управления учётными записями и сертификатами. Не подойдёт: Компаниям, которым нужен межсетевой экран или система предотвращения утечек.
Код Безопасности
8.0 /10
Тип решенияПрограммные и аппаратные средства защиты
Основные линейкиКонтинент, Secret Net, vGate, Соболь, Jinn
СертификацияУ отдельных продуктов есть сертификаты ФСТЭК, ФСБ и Минобороны
ПоддержкаТехническая поддержка, база знаний и центр загрузки
ОбучениеПрограммы для партнёров и клиентов
Код Безопасности ориентирован на организации, которым нужны российские средства защиты сети, серверов, виртуализации и удалённого доступа. В теме мониторинга инцидентов полезен как направление защиты инфраструктуры, которую предстоит контролировать. Подходит для комплексных проектов ИБ. Сбор событий из разных систем, их сопоставление и работу SOC нужно оценивать отдельно.
- Сетевая защита и удалённый доступ в линейке «Континент»
- Отдельная защита виртуализации через vGate
- Средства защиты рабочих станций Windows- и Linux-направлений
- Есть сертифицированные продукты и учебные материалы
- Сертификацию необходимо проверять для конкретной версии и комплектации
- Сеть, виртуализация и рабочие станции защищаются разными продуктами
Подойдёт: Госорганизациям, финансовым компаниям и владельцам регулируемой ИТ-инфраструктуры. Не подойдёт: Командам, которым нужен только простой облачный сервис без внедрения средств защиты.
Автор: Антон Валеев — интегратор CRM и облачных сервисов
Частые вопросы по выбору систем и сервисов мониторинга событий безопасности
Чем SIEM отличается от SOC?
SIEM собирает и анализирует события из разных источников. SOC — это команда и процессы, которые обнаруживают инциденты, проверяют сигналы и организуют реагирование с помощью таких инструментов. Установка SIEM не создаёт SOC автоматически: нужны специалисты, регламенты и полномочия.
Можно ли построить мониторинг только на журналах межсетевого экрана?
Такие журналы показывают важную часть сетевой активности, но не всё происходящее на серверах и в приложениях. Для проверки атаки могут понадобиться события входа, действия с учётными записями и данные рабочих станций. Набор источников выбирают под сценарии, которые нужно обнаруживать.
Кто должен реагировать на уведомления внешнего SOC?
Это нужно определить до подключения услуги. Внешняя команда может проверять сигналы и давать рекомендации, а блокировку доступа выполнять сотрудники заказчика. В другом варианте подрядчик получает согласованные полномочия. Без такого разделения даже верный сигнал может остаться без действий.
Как оценить качество мониторинга на пилоте?
Задайте несколько контрольных сценариев и проследите весь путь события: сбор, распознавание, проверку аналитиком и уведомление ответственного. Зафиксируйте пропуски и ложные сигналы. Число собранных журналов само по себе не показывает, сможет ли команда обнаружить нужный тип атаки.
Чем отличается выбор систем и сервисов мониторинга событий безопасности
Источники данных
Сравниваем подключение серверов, приложений и средств защиты, качество разбора их журналов и контроль потери событий при передаче.
Выявление инцидентов
Учитываем правила связи событий, обогащение сведениями об активах и настройку сигналов под реальные сценарии атак на инфраструктуру.
Работа аналитиков
Разделяем функции платформы и услуги команды: смотрим, кто проверяет сигнал, уточняет контекст и передаёт подтверждённый инцидент.
Реагирование
Оцениваем порядок эскалации, связь с ответственными и фиксацию действий, чтобы обнаруженная угроза не осталась только записью в отчёте.
Смотрите также
← Все Информационная безопасность: общий рейтингte9 зарабатывает на партнёрских программах: часть ссылок на этой странице — партнёрские.