Подходит для
Краткий обзор RuSIEM
RuSIEM — это система для сбора, обработки и анализа событий ИБ, предназначенная для выявления и расследования инцидентов в ИТ-инфраструктуре организаций. Программный продукт RuSIEM (рус. РуСИЭМ) от компании-разработчика Русием предназначен для создания централизованной системы управления событиями информационной безопасности, обеспечивающей сбор, нормализацию, корреляцию и долгосрочное хранение данных о потенциальных угрозах и инцидентах. Система позволяет анализировать информационные потоки, выявлять аномалии и координировать расследование масштабных инцидентов, затрагивающих территориально распределённые подразделения организации.
Подробнее: https://rusiem.com
