Solar SIEM — единая платформа SIEM+SOAR для мониторинга и реагирования на инциденты

Solar SIEM — единая платформа SIEM+SOAR для автоматизации мониторинга, обнаружения и реагирования на инциденты

Экспертиза Solar JSOC «в коробке». SIEM и SOAR в одном решении. Экономия времени аналитика до 80 %. Реестр российского ПО

Solar SIEM — современный программный комплекс от ГК «Солар» (Ростелеком-Солар), который обеспечивает полный цикл управления кибербезопасностью: централизованный сбор, нормализацию, обогащение, хранение и анализ событий информационной безопасности, автоматическое выявление угроз и проактивную оркестрацию реагирования.

Платформа объединяет функции SIEM и SOAR в едином ядре, что делает интеграцию в два раза быстрее и дешевле. Встроенный интеллектуальный контент от экспертов Solar JSOC, AI-ассистент и визуальный конструктор сценариев позволяют значительно сократить рутину и работать на опережение атак.

Как работает Solar SIEM (полный цикл жизни инцидента)

• Сбор и нормализация событий
• Обогащение и хранение событий
• Анализ и корреляция
• Выполнение сценариев реагирования
• Применение ML и AI в анализе и реагировании
• Управление событиями и инцидентами

Ключевые преимущества Solar SIEM

• Единое ядро SIEM+SOAR — одна интеграция вместо двух, в два раза быстрее и дешевле, одна команда поддержки
• Готовый контент от Solar JSOC — встроенные правила корреляции и автоматизированная поставка актуального контента
• Экономия времени аналитика до 80 % — за счёт автоматизации и готовых сценариев реагирования
• Встроенный визуальный конструктор сценариев + AI-ассистент — помогает интерпретировать инциденты, предлагает гипотезы и пошаговые сценарии расследования
• Открытая экосистема интеграций — легко встраивается в любую существующую инфраструктуру
• Отечественное решение — внесено в реестр российского ПО (запись № 21682 от 07.03.2024)

Для кого подходит Solar SIEM

• Крупный бизнес и госсектор — банки, госкорпорации, объекты критической инфраструктуры, промышленность с собственным SOC (масштабируемость, отказоустойчивость, соответствие регуляторам)
• Средний бизнес и быстрорастущие компании — организации, которым нужен централизованный мониторинг по оптимальной стоимости и снижение нагрузки на небольшую команду ИБ
• MSSP-провайдеры и интеграторы — платформа для предоставления услуг мониторинга и реагирования сразу нескольким заказчикам

  Solar SIEM — детектирование и реагирование в одном окне. SIEM+SOAR с AI, готовым контентом от Solar JSOC и экономией времени аналитика до 80 %.