Главная>Управление инцидентами и событиями информационной безопасности>Сравнение Сёрчинформ SIEM и Splunk SOAR

Сравнение Сёрчинформ SIEM и Splunk SOAR

Параметр

Сёрчинформ SIEM

Сёрчинформ, Россия

Смотреть

Splunk SOAR

Cisco Systems (Splunk), США

Смотреть

Краткое описание

Краткое описание продукта

Сёрчинформ SIEM — это SIEM-система для агрегации логов ИБ, выявления угроз в реальном времени, корреляции событий и генерации отчётов. Для корпораций, госструктур.

Splunk SOAR — это платформа для автоматизации процессов ИБ, обеспечивающая защиту инфраструктуры и реагирование на инциденты в цифровом пространстве.

Подходит для

В зависимости от размера бизнеса (организации) одним программным обеспечением может пользоваться различное количество польз ... Читать далее

Назначение

Основная категория

Основная категория продукта в SOWARE

Системы управления инцидентами и событиями информационной безопасности (SIEM)

Системы автоматизации процессов информационной безопасности (САПИБ)

Дополнительные категории

Дополнительная категория продукта в SOWARE

Системы оркестрации безопасности, автоматизации и реагирования (СОАР)

Общие характеристики

Поддерживаемые языки

Поддерживаемые языки в пользовательском интерфейсе продукта

Вид продукта

Развёртывание

Современное программное обеспечение может быть развёрнуто на различных аппаратных платформах. Облако (SaaS) - это аппаратн ... Читать далее

Интерфейс

Любое программное обеспечение специально приспособлено для использования на конкретных операционных системах, обладающих св ... Читать далее

Тарификация

Принципы тарификации за использование продукта

Свободное ПО

Программный код некоторых систем размещается и распространяется “свободно” на условиях установленной разработчиком лицензии ... Читать далее

Демо версия

Наличие у продукта демонстрационной версии (демо-версии) позволяет получить временный доступ к программному продукту в тест ... Читать далее

Пробная версия

Наличие у продукта пробной версии (т.н. триал) обеспечивает временный доступ к полнофункциональному программному продукту с ... Читать далее

Рынки

География рыночного присутствия продукта

Реестр российского ПО

Единый реестр российских программ содержит регистрационные записи всего программного обеспечения, которое официально призна ... Читать далее

Функции

Администрирование

Возможность администрирования позволяет осуществлять настройку и управление функциональностью системы, а также управление у ... Читать далее

Наличие API

Часто при использовании современного делового программного обеспечения возникает потребность автоматической передачи данных ... Читать далее

Импорт/экспорт данных

Возможность импорта и/или экспорта данных в продукте позволяет загрузить данные из наиболее популярных файловых форматов ил ... Читать далее

Многопользовательский доступ

Возможность многопользовательской доступа в программную систему обеспечивает одновременную работу нескольких пользователей ... Читать далее

Отчётность и аналитика

Наличие у продукта функций подготовки отчётности и/или аналитики позволяют получать систематизированные и визуализированные ... Читать далее

Скриншоты

Снимки экранов работающих продуктов

Главная>Управление инцидентами и событиями информационной безопасности>Сравнение Сёрчинформ SIEM и Splunk SOAR

1/1

1/1

Основные характеристики

Краткое описание

Подходит для

Назначение

Основная категория

Системы управления инцидентами и событиями информационной безопасности (SIEM)

Системы автоматизации процессов информационной безопасности (САПИБ)

Дополнительные категории

Системы оркестрации безопасности, автоматизации и реагирования (СОАР)

Общие характеристики

Поддерживаемые языки

Вид продукта

Развёртывание

Интерфейс

Тарификация

Свободное ПО

Демо версия

Пробная версия

Рынки

Реестр российского ПО

Функции

Администрирование

Наличие API

Импорт/экспорт данных

Многопользовательский доступ

Отчётность и аналитика

СОВАРЕ

О компании Конфиденциальность Технологический стек