СёрчИнформ – ведущий российский разработчик средств информационной безопасности

СёрчИнформ КИБ
  • Защита от утечек информации
  • Расследование инцидентов
  • Предотвращение мошенничества

DLP-система «СёрчИнформ КИБ» контролирует максимальное число информационных каналов и имеет встроенные аналитические инструменты.

СёрчИнформ SIEM
  • обработка потока событий
  • выявление угроз
  • расследование ИБ-инцидентов
AzureConnector – вычитка логов серверов Microsoft Azure SQL.
ESEventConnector – вычитка логов сервера Microsoft SQL.
SQLAuditConnector – вычитка логов сервера Microsoft SQL.
KasperskyConnector – вычитка записей БД Kaspersky Anti-Virus.
ExchangeConnector – вычитка логов почтового сервера Exchange.
RusGuardConnector – подключение к базам данных СКУД RusGuard и чтение их записей.
SyslogConnector – сбор событий Syslog.
1C TechlogConnector – осуществляет чтение событий технологического журнала 1С.
OracleConnector – вычитка таблиц БД и логов Oracle Listener.
PostgreSQLConnector – вычитка и анализ протоколов PostgreSQL из журнала Windows «Приложения».
1CConnector – вычитка журналов 1C.
DominoConnector – вычитка логов IBM Domino.
DrWebConnector осуществляет подключение к базам данных антивируса Dr.Web и чтение их записей.
DHCPConnector – обеспечивает чтение логов на DHCP-сервере посредством выполнения на нем PowerShell скриптов.
IISConnector – сбор событий службы Microsoft IIS.
NetFlowConnector – получает события о сетевом трафике по протоколу NetFlow от различных аппаратных устройств, поддерживающих данный протокол.
SNMPTrapConnector – сбор trap-событий о состоянии различных сетевых устройств и ПО, поддерживающих протокол SNMP.
VipNetConnector – сбор событий из VipNet.
VMwareConnector – сбор событий VMware ESXi.
CiscoConnector – сбор событий сетевых устройств Cisco.
SIDLPConnector – сбор событий приложений «СёрчИнформ КИБ».
FortigateConnector – сбор событий устройства комплексной сетевой безопасности FortiGate.
LinuxConnector – сбор событий ОС Linux, веб-сервера Apache, почтового сервера Postfix и FTP-сервера Very Secure FTP Daemon.
MongoDBConnector – вычитка логов СУБД Mongo DB.
RedCheckConnector – подключение к базам данных сканера безопасности RedCheck и чтение их записей.
SymantecConnector – подключение к базе данных Symantec EPM и чтение ее записей.
PaloAltoConnector – сбор событий межсетевого экрана Palo Alto.
CheckPointConnector – сбор событий межсетевого экрана Check Point.
McafeeConnector – осуществляет подключение к базе данных McAfee и чтение ее записей.
ADMonitoringConnector – отслеживает изменения атрибутов и объектов Active Directory.
ESETConnector – обеспечивает получение событий антивирусного программного обеспечения ESET.
GPOConnector – подключение и сбор данных из журналов групповых политик, отслеживает изменения в настройках объектов групповых политик.
UserGateConnector – получает события от межсетевых экранов UserGate.

Архитектура и алгоритм работы
Сервер SIEM отвечает за обработку, корреляцию событий ИБ и реагирование на них. Для сопоставления событий с их инициаторами сервер SIEM использует компонент SearchInform DataCenter. В свою очередь DataCenter получает сведения о пользователях и компьютерах путем синхронизации с Active Directory. Сбор данных для сервера SIEM, их нормализацию и взаимосвязь между собой обеспечивают коннекторы:
СёрчИнформ FileAuditor
DCAP-решение (data-centric audit and protection) для автоматизированного аудита файловой системы, поиска нарушений прав доступа и отслеживания изменений в критичных данных. Защищает конфиденциальные документы от опасных действий сотрудников и наводит порядок в файловых хранилищах.
Как работает FileAuditor