Анализ угроз достаточно трудоемкая и повседневная задача, которая требует огромное количество человеческих ресурсов для аналитики сотни, тысячи, миллионов сетевых событий каждую секунду. Для автоматизации анализа угроз компания AlienVault разработала решение Unified Security Management (USM).
Единая консоль USM позволяет проводить централизованный анализ угроз сетевой инфраструктуры в режиме реального времени и создавать отчеты в соответствии со стандартом PCI DSS. «Из коробки» в системе свыше трех тысяч правил корреляции сетевых событий, которые ежедневно обновляются и добавляются аналитиками AlienVault Labs. Сетевые угрозы обозначены по степени критичности и по сетевым сегментам, что сокращает время реагирования на критичные инциденты.
По сравнению с конкурентами и точечными средствами анализа угроз, пользователи системы AlienVault USM имеют преимущества:
- программное, программно-аппаратное и облачное исполнение;
- единый центр управления для территориально-распределенных объектов;
- гибкая система лицензирования от 25 активных хостов;
- техническая документацию;
- простое развертывание и администрирование;
- модульную архитектуру
- собственный отдел аналитиков AlienVault Labs. по анализу угроз;
Единая платформа для всех механизмов контроля безопасности позволяет получать события от разных источников событий и связывать их между собой, что делает систему простой для администратора безопасности и увеличивает видимость событий для анализа угроз. Технологическое партнерство со всеми известными разработчиками систем безопасности позволяют интегрировать AlienVault USM со сторонними системами с помощью плагинов, которые включены «из коробки». При необходимости интеграции с «экзотическими» системами защиты информации (которых нет «из коробки») можно добавлять свои плагины.
Решения компании AlienVault хорошо себя зарекомендовали на рынке информационной безопасности, это подтверждают тысячи пользователей из 175 стран мира и независимые аналитические агентства, по результатам анализа которых, система стабильно входит в состав лидеров среди группы SIEM. Представители компании AlienVault в России и СНГ, а также официальные партнеры оказывают техническую поддержку, услуги по внедрению системы USM и обучению, и готовы подобрать необходимую схему лицензирования.