Как работает Solar SIEM

Автоматический сбор расширенного контекста сработанного правила корреляции на основе полученных данных (системные журналы Windows и Linux, БД, СЗИ, внешние системы).

Непрерывное поступление новых правил корреляции, типов источников и парсеров логов в потоковом режиме.

Встроенные правила корреляции для оперативного сбора статистических данных.

Оптимизирует обращения к ретроспективным данным и позволяет создавать свои профили, чтобы сократить время анализа и реагирования.

В Solar SIEM есть поддержка Kubernetes, которая позволяет выбрать оптимальное решение для развертывания аппаратного обеспечения — собственные мощности или облачные платформы Sber, Yandex, VK.

Коэффициент сжатия от 9,8 до 16,6 раз.

Гибкая настройка сценариев реагирования: автоматизированное нативное обогащение, отправка запросов во внешние системы.

Solar SIEM внесен в Реестр отечественного ПО № 21682 от 07.03.2024.

Solar SIEM централизованно собирает и нормализует события безопасности со всей ИТ‑инфраструктуры. Система анализирует исходные, нормализованные и обогащенные события на ИБ‑угрозы в автоматическом и ручном режимах. Позволяет создавать и настраивать сценарии для автоматизации и ускорения реагирования на события и инциденты ИБ, повышая эффективность их обработки.

Управление Solar SIEM — это подключение и настройка источников событий, ведение правил корреляции, сценариев реагирования, а также контроль производительности и качества мониторинга SOC. Дополнительно сюда входит управление доступами, отчетностью и взаимодействием с внешними системами.

Solar SIEM построена на микросервисной архитектуре с использованием Kubernetes, что обеспечивает ее гибкое масштабирование и отказоустойчивость. В основе платформы — собственный движок корреляции событий, пакет экспертизы от Solar JSOC, правила профилирования данных и встроенный AI‑ассистент, а также развитый API‑слой для интеграции с другими системами ИБ и ИТ.

Да, вы можете запросить демо Solar SIEM и пилотное тестирование перед полноценной интеграцией в свою инфраструктуру.