Alertix обнаружит и поможет оперативно отреагировать на признаки вредоносной деятельности

Скачать листовку

Производство соответствует требованиям ГОСТ Р ИСО 9001-2015

Alertix в списке решений Московского инновационного кластера

Alertix в карте инновационных
решений г.Москвы

Alertix обнаруживает подозрительные последовательности событий, а затем информирует вас в любом удобном мессенджере, чтобы вы своевременно отреагировали и нейтрализовали инциденты.

Единое решение для мониторинга инцидентов ИБ и их учета, управления журналами ИТ систем, контроля ресурсно-сервисных моделей и поддержки управления изменениями данных.

Alertix в реестре сертифицированных
СЗИ

Запросить презентацию

Alertix в реестре российского ПО

Сбор, обработка и хранение событий

• сбор и систематизация значимых объектов

• хранение и сжатие данных

• обогащение событий недостающей информацией и их оптимизация для дальнейшего использования

Автоматическое выявление
и расследование

• быстрый полнотекстовый поиск по содержимому всех узлов хранения

• визуализация с предустановленными базовыми дашбордами и возможностью аутентификации с использованием аккаунтов MS AD

• оценка рисков на основе показателей достоверности и настраиваемого приоритета

Учет ИТ-активов и инцидентов

• учет инвентаризационных данных об ИТ-активах

• учет и управление жизненным циклом атак и инцидентов ИБ

• подробное журналирование всех действий пользователей

Соответствие требованиям

• уведомление регуляторов об инциденте

• выполнение требований законодательства в области КИИ

• выполнение требований стандартов для финансовых организаций

Решаемые задачи

Ответьте на несколько вопросов

Мы рассчитаем стоимость внедрения Alertix
для вашей системы

Рассчитать стоимость

Преимущества Alertix

Легко масштабируется для больших и сложных сценариев использования. Инструмент можно развернуть в физической и в виртуальной среде, локально или в облаке

Масштабируемость

Централизованно меняйте конфигурацию, назначайте групповую конфигурацию, контролируйте версионность, работоспособность популярного драйвера расширенного аудита для Windows

Управление конфигурацией Sysmon

Без продления поддержки продукт продолжит работать, однако перестанет получать обновления

Бессрочная лицензия

Предоставление сведений о кибератаках и других событиях в Национальный координационный центр по компьютерным инцидентам

Организация взаимодействия с НКЦКИ

Данные распределяются по нескольким хранилищам и для каждого источника возможно задавать свои правила хранения и расширять используемую модель данных. Это обеспечивает их максимальную доступность и надежность

Настраиваемое хранение

Разграниченный доступ к хранимым событиям для пользователей групп AD, вплоть до отдельных индексов и полей, с поддержкой маскирования данных

Защита хранимых данных

За счет услуг Центра мониторинга и оперативного реагирования на инциденты информационной безопасности (SOC), более 50% правил применимо сразу после установки и подключения источников

Эффективность функционала

Минимальные требования для установки Alertix

Для установки исполнения Платформы «все-в-одном» необходим один аппаратный или виртуальный сервер со следующими характеристиками:

Исполнение «все-в-одном» может использоваться только для потоков событий не более 500 EPS и хранением длительностью не более 1 месяца. Данное исполнение является неотказоустойчивым

Минимальные требования

Документация и материалы

Release Notes к актуальной версии

презентация продукта

руководство администратора

руководство пользователя

перечень типовых (стандартных) коннекторов

правила обнаружения признаков инцидентов

Руководство по планированию установки и масштабированию

Лицензионное соглашение

Запросить

Описание агента Alertix

Сертификат ФСТЭК

Рекомендации по настройке источников

Перейти на страницу FAQ

У вас остались вопросы по Alertix?

Проконсультируйтесь с нашим специалистом и он предоставит необходимую информацию о продукте для вашего бизнеса

Получить консультацию

Общие преимущества

Не облагается НДС и не зависит
от изменений валютных курсов

Российское ПО

От демо-презентации до внедрения пилота и демонстрации результатов — 1,5 месяца

Скорость внедрения

Наши эксперты быстро решат любую вашу проблему при эксплуатации наших продуктов: от помощи с настройкой сложных сценариев использования до проведения миграций

Профессиональная поддержка

Мы — резиденты Сколково и участники Московского инновационного кластера, в карте которого размещены наши продукты

Надежное партнерство

Продукты эффективно дополняют друг друга и могут быть интегрированы между собой для обеспечения максимального соответствия политике безопасности организации

Комплексность решения

Не требует больших усилий и вложений в персонал для поддержания уровня доступности 99% и выше

Регламентированный интерфейс

Блог

Перейти в Блог