Сравнение российских SIEM-систем — 2026, часть II

Информационно-аналитический центр Anti-Malware.ru продолжает сравнивать российские системы класса «управление информацией и событиями в области безопасности». Во второй части сравнения представлены SIEM-системы Alertix, R-Vision SIEM, SearchInform SIEM, Smart Monitor и Solar SIEM.

 

 

 

 

 

 

1. 1. Введение
2. 2. Сравнение российских систем класса SIEM, часть II
   
   1. 2.1. Общие сведения
   2. 2.2. Системная архитектура
      
      1. 2.2.1. Варианты исполнения и поставки
      2. 2.2.2. Хранение данных и передача событий
      3. 2.2.3. Производительность и масштабирование
      4. 2.2.4. Отказоустойчивость и резервирование
      5. 2.2.5. Защищённость системы
   3. 2.3. Интеграция
      
      1. 2.3.1. Подключение источников событий
      2. 2.3.2. Обогащение данными из других систем, в том числе систем ИБ
   4. 2.4. Основная функциональность
      
      1. 2.4.1. Управление событиями и данными
      2. 2.4.2. Управление активами
      3. 2.4.3. Управление инцидентами
      4. 2.4.4. Визуализация и аналитика
      5. 2.4.5. Отчёты и документы
   5. 2.5. Эксплуатация системы
      
      1. 2.5.1. Предустановленная функциональность
      2. 2.5.2. Кастомизация
      3. 2.5.3. Автоматизация
      4. 2.5.4. Интерфейс и пользовательский опыт
   6. 2.6. Техническая поддержка и обучение
   7. 2.7. Лицензирование
   8. 2.8. Прочие особенности, которые могут представлять интерес для заказчика
3. 3. Выводы

Введение

Этот материал является продолжением сравнения российских SIEM-систем. Первая его часть была опубликована ранее и доступна по ссылке.

Методология и перечень критериев сравнения являются общими для всех частей. Напомним, что в предыдущей части были представлены данные по шести SIEM-системам: Ankey SIEM NG («Газинформсервис»), KOMRAD Enterprise SIEM (ГК «Эшелон»), KUMA («Лаборатория Касперского»), MaxPatrol SIEM (Positive Technologies), RuSIEM от одноимённой компании и SIEM на платформе Security Vision («Интеллектуальная безопасность»).

В охват второй части включены SIEM-системы Alertix (NGR Softlab), R-Vision SIEM (R-Vision), SearchInform SIEM («СёрчИнформ»), Smart Monitor («ВолгаБлоб») и Solar SIEM (ГК «Солар»).

Подробные сведения о предмете и методологии сравнения доступны в первой части материала (см. ссылку выше).

Сравнение российских систем класса SIEM, часть II

Общие сведения

 

Системная архитектура

Варианты исполнения и поставки

 

Хранение данных и передача событий

 

Производительность и масштабирование

 

Отказоустойчивость и резервирование

 

Защищённость системы

 

Интеграция

Подключение источников событий

 

Обогащение данными из других систем, в том числе систем ИБ

 

Основная функциональность

Управление событиями и данными

 

Управление активами

 

Управление инцидентами

 

Визуализация и аналитика

 

Отчёты и документы

 

Эксплуатация системы

Предустановленная функциональность

 

Кастомизация

 

Автоматизация

 

Интерфейс и пользовательский опыт

 

Техническая поддержка и обучение

 

Лицензирование

 

Прочие особенности, которые могут представлять интерес для заказчика

 

Выводы

На российском рынке ИБ доступен весьма широкий выбор систем класса «управление информацией и событиями информационной безопасности». Перечень, представленный в этом сравнении, не является исчерпывающим и в определённой мере имеет иллюстративный характер. На ряде ярких примеров мы показываем, какими функциональными возможностями способна обладать современная SIEM-система и на какие нюансы могут обращать внимание заказчики таких программных комплексов.

Информационно-аналитический центр Anti-Malware.ru ведёт постоянный мониторинг событий и изменений на мировых и отечественных рынках ИТ и ИБ. Мы приглашаем заинтересованных вендоров к участию в наших последующих сравнениях, а читателей — к ознакомлению с новыми аналитическими материалами, позволяющими принимать самостоятельные информированные решения о выборе и внедрении различных продуктов и услуг.

Редакция Anti-Malware.ru благодарит коллег и экспертов, принимавших деятельное участие в подготовке сравнения российских SIEM-систем. Нам помогали:

• Александр Лимарев, начальник отдела систем мониторинга компании «Газинформсервис».
• Сергей Максименко-Литвак, руководитель группы управления событиями ИБ компании «Газинформсервис».
• Павел Пугач, системный аналитик «СёрчИнформ».
• Александр Ненахов, менеджер продукта Solar SIEM, ГК «Солар».
• Николай Лишке, директор Центра кибербезопасности АО «Эшелон Технологии».
• Дмитрий Дронов, старший менеджер предпродажной поддержки SIEM / XDR, «Лаборатория Касперского».
• Олег Акишев, руководитель отдела разработки NGR Softlab.
• Алексей Дашков, директор центра развития продуктов NGR Softlab.
• Илья Одинцов, менеджер по продукту SIEM Alertix, NGR Softlab.
• Ксения Моисеева, лидер продуктового развития SIEM, BAD и IM, Positive Technologies.
• Виктор Никуличев, руководитель продукта R-Vision SIEM.
• Даниил Вылегжанин, руководитель отдела предпродажной подготовки, RuSIEM.
• Александр Афонин, руководитель отдела внедрения, RuSIEM.
• Дмитрий Фоминых, специалист, Security Vision.
• Ольга Григорова, специалист, Security Vision.
• Илья Мельников, эксперт по мониторингу в области кибербезопасности, VolgaBlob.
• Михаил Кондрашин, архитектор решений, TrendAI.