Описание
Автоматизированный программный комплекс для централизованного мониторинга, анализа и реагирования на инциденты ИБ, который объединяет функциональность SIEM и SOAR в едином решении.
Ключевые преимущества:
• Единая платформа SIEM + SOAR — всё необходимое для мониторинга и реагирования в одном окне.
• Встроенные сценарии реагирования — автоматизация типовых инцидентов с возможностью настройки под инфраструктуру.
• AI-помощник — интеллектуальная поддержка аналитиков для снижения порога вхождения и ускорения расследований.
• Профилирование данных — ускорение доступа к ретроспективной информации, автоматизация агрегации и анализа.
• Кратное сжатие при хранении — экономия хранилища (коэффициент сжатия 9,8–16,6×), снижение стоимости эксплуатации.
В реестре Российского ПО № 21682 от 07.03.2024
