Alertix обнаружит и поможет оперативно отреагировать на признаки вредоносной деятельности

Скачать презентацию

Производство соответствует требованиям ГОСТ Р ИСО 9001-2015

Alertix в списке решений Московского инновационного кластера

Alertix в карте инновационных
решений г.Москвы

Alertix в реестре сертифицированных
СЗИ

Alertix в реестре российского ПО

Alertix обнаруживает подозрительные последовательности событий, а затем информирует вас в любом удобном мессенджере, чтобы вы своевременно отреагировали и нейтрализовали инциденты.

Единое решение для мониторинга инцидентов ИБ и их учета, управления журналами ИТ систем, контроля ресурсно-сервисных моделей и поддержки управления изменениями данных.

Решаемые задачи

• сбор и систематизация значимых объектов

• хранение и сжатие данных

• обогащение событий недостающей информацией и их оптимизация для дальнейшего использования

Сбор, обработка и хранение событий

• быстрый полнотекстовый поиск по содержимому всех узлов хранения

• визуализация с предустановленными базовыми дашбордами и возможностью аутентификации с использованием аккаунтов MS AD

• оценка рисков на основе показателей достоверности и настраиваемого приоритета

Автоматическое выявление
и расследование

• учет инвентаризационных данных об ИТ-активах

• учет и управление жизненным циклом атак и инцидентов ИБ

• подробное журналирование всех действий пользователей

Учет ИТ-активов и инцидентов

• уведомление регуляторов об инциденте

• выполнение требований законодательства в области КИИ

• выполнение требований стандартов для финансовых организаций

Соответствие требованиям

Рассчитать стоимость

Мы рассчитаем стоимость внедрения Alertix
для вашей системы

Ответьте на несколько вопросов

Преимущества Alertix

Масштабируемость

Легко масштабируется для больших и сложных сценариев использования. Инструмент можно развернуть в физической и в виртуальной среде, локально или в облаке

Управление конфигурацией Sysmon

Централизованно меняйте конфигурацию, назначайте групповую конфигурацию, контролируйте версионность, работоспособность популярного драйвера расширенного аудита для Windows

Бессрочная лицензия

Без продления поддержки продукт продолжит работать, однако перестанет получать обновления

Организация взаимодействия с НКЦКИ

Предоставление сведений о кибератаках и других событиях в Национальный координационный центр по компьютерным инцидентам

Настраиваемое хранение

Данные распределяются по нескольким хранилищам и для каждого источника возможно задавать свои правила хранения и расширять используемую модель данных. Это обеспечивает их максимальную доступность и надежность

Защита хранимых данных

Разграниченный доступ к хранимым событиям для пользователей групп AD, вплоть до отдельных индексов и полей, с поддержкой маскирования данных

Эффективность функционала

За счет услуг Центра мониторинга и оперативного реагирования на инциденты информационной безопасности (SOC), более 50% правил применимо сразу после установки и подключения источников

Минимальные требования для установки Alertix

Для установки исполнения Платформы «все-в-одном» необходим один аппаратный или виртуальный сервер со следующими характеристиками:

Исполнение «все-в-одном» может использоваться только для потоков событий не более 500 EPS и хранением длительностью не более 1 месяца. Данное исполнение является неотказоустойчивым

Минимальные требования

Документация

Release Notes к актуальной версии

Руководство по планированию установки и масштабированию

руководство администратора

руководство пользователя

перечень типовых (стандартных) коннекторов

правила обнаружения признаков инцидентов

Лицензионное соглашение

Описание агента Alertix

Сертификат ФСТЭК

Запросить

Рекомендации по настройке источников

Перейти на страницу FAQ

Получить консультацию

Проконсультируйтесь с нашим специалистом и он предоставит необходимую информацию о продукте для вашего бизнеса

У вас остались вопросы по Alertix?

Общие преимущества

Российское ПО

Не облагается НДС и не зависит
от изменений валютных курсов

Скорость внедрения

От демо-презентации до внедрения пилота и демонстрации результатов — 1,5 месяца

Профессиональная поддержка

Наши эксперты быстро решат любую вашу проблему при эксплуатации наших продуктов: от помощи с настройкой сложных сценариев использования до проведения миграций

Надежное партнерство

Мы — резиденты Сколково и участники Московского инновационного кластера, в карте которого размещены наши продукты

Комплексность решения

Продукты эффективно дополняют друг друга и могут быть интегрированы между собой для обеспечения максимального соответствия политике безопасности организации

Регламентированный интерфейс

Не требует больших усилий и вложений в персонал для поддержания уровня доступности 99% и выше

Блог

Перейти в Блог