SIEM «Система Анализа и Принятия Решений» (SIEM САПР).
Программное обеспечение SIEM САПР агрегирует и анализирует события информационной безопасности (далее – ИБ) на основе искусственных нейронных сетей от телекоммуникационного оборудования, сетевых устройств, программ по ИБ и системного журнала Windows. ПО осуществляет ретроспективный анализ и обеспечивает расследование инцидентов информационной безопасности, анализируя активность в сети, а также предупреждает о возможных событиях ИБ.
Функциональные возможности SIEM САПР:
оперативно обнаруживает атаки и нарушения ИБ;
-
в режиме реального времени сопоставляет события от разных устройств, программного обеспечения и выявляет инциденты ИБ, а также сбои в работе оборудования и программного обеспечения, имеющегося у Заказчика;
-
автоматически реагирует на инциденты;
-
формирует базу знаний по инцидентам;
-
помогает проводить обследование и расследование инцидентов;
-
оценивает и предупреждает о возможных событиях ИБ;
-
обеспечивает централизованный просмотр событий и инцидентов ИБ путем интеграции существующего в организации программного обеспечения, телекоммуникационного оборудования, сетевых устройств и других источников в единую систему анализа данных;
-
увеличивает скорость выявления, расследования и реагирования на инциденты ИБ;
-
имеет возможности фильтрации данных.
История событий SIEM САПР хранится в базе данных и отображается в виде графика, таблиц и отчетов (с возможностью вывода на печать), осуществляется звуковое и визуальное оповещения о событиях ИБ.
SIEM САПР агрегирует и анализирует события ИБ с телекоммуникационного оборудования, сетевых устройств, журналов и следующих программ:
SIEM САПР удовлетворяет следующим мерам защиты информации в соответствии с приказом ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и приказ ФСТЭК России от 14 марта 2014 г. № 31 «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»:
-
определение событий безопасности, подлежащих регистрации, и сроков их хранения (РСБ.1);
-
определение состава и содержания информации о событиях безопасности, подлежащих регистрации (РСБ.2);
-
сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения (РСБ.3);
-
реагирование на сбои при регистрации событий безопасности, в том числе аппаратные и программные ошибки, сбои в механизмах сбора информации и достижение предела или переполнения объема (емкости) памяти (РСБ.4);
-
мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них (РСБ.5);
-
защита информации о событиях безопасности (РСБ.7);
-
обеспечение возможности просмотра и анализа информации о действиях отдельных пользователей (РСБ.8);
-
выявление, анализ уязвимостей информационной системы и оперативное устранение вновь выявленных уязвимостей (АНЗ.1);
-
контроль точности, полноты и правильности данных, вводимых в автоматизированную систему управления (ОЦЛ.7);
-
контроль состояния и качества предоставления поставщиком телекоммуникационных услуг вычислительных ресурсов (мощностей), в том числе по передаче информации (ОДТ.7);
-
защита автоматизированной системы управления от угроз безопасности информации, направленных на отказ в обслуживании (ЗИС.22);
-
обнаружение вторжений (СОВ.1);
-
обновление базы решающих правил (СОВ.2);
-
обнаружение, идентификация и регистрация инцидентов (ИНЦ.2);
-
своевременное информирование лиц, ответственных за выявление инцидентов и реагирование на них, о возникновении инцидентов (ИНЦ.3);
-
анализ инцидентов, в том числе определение источников и причин возникновения инцидентов, а также оценка их последствий (ИНЦ.4);
-
планирование и принятие мер по предотвращению повторного возникновения инцидентов (ИНЦ.6).
Требования к аппаратному обеспечению:
Для обмена данными между программой и БД хранения данных используется стек
протоколов TCP/IP.
В состав аппаратных средств должны входить общепринятые устройства ввода
(манипулятор «мышь» или аналогичный, клавиатура), устройство вывода на печать
(формат печати – не менее А4). Свободного места на жестком диске должно быть не
менее 512 Мб. Остальные требования соответствуют рекомендованным требованиям к
эксплуатации операционной системы.
Требования к системе хранения данных с использованием платформы СУБД MS SQL
Server 2008 R2 и выше, определяются исходя из количества подключений и объемам
обрабатываемых данных (количество операторов – физических лиц на предприятии).
Для 1000 (одной тысячи) операторов требуется 500 Гбайт свободного места под
размещение базы данных.
Требования к программным средствам
Минимальные системные требования для работы сервера САПР ИБ:
-
операционная система: MS Windows Server 2008 R2 и выше;
-
СУБД: MS SQL Server 2008;
-
процессор: не менее 2 (или больше) процессоров с поддержкой архитектуры x86_x64 (AMD Opteron, AMD Athlon 64, Intel Xeon с поддержкой Intel EM64T с наличием возможности реализации 12 или более вычислительных потоков;
-
оперативная память: минимум 32 Гбайт и больше;
-
жесткий диск – 512 Мбайт свободного пространства, минимум 500 Гбайт для хранения базы данных на сервере СУБД;
-
видео карта для расчетов и обучения нейросети: NVIDIA GeForce GTX 960 и выше;
-
скорость подключение по сети Ethernet – не менее 100Мб/с.
Минимальные системные требования для агентов САПР ИБ:
-
операционная система: MS Windows 7 и выше;
-
процессор: Intel Core ГГц/ AMD FX ГГц;
-
оперативная память: 2 Гбайт, рекомендуется 4 Гбайт и больше;
-
жесткий диск – 512 Мбайт свободного пространства;
-
скорость подключение по сети Ethernet – не менее 100 Мбит/с.
Документация
SIEM САПР является достаточно сложным программным продуктом. Для наших клиентов мы проводим курсы по обучению работе с программой САПР. Записаться на курсы Вы можете по т. (812) 336-20-51
По всем вопросам закупки
программного обеспечения обращайтесь в наш отдел продаж по т. (812) 933-69-51; 336-20-51, 336-20-55.
|
