Журнал "Information Security/ Информационная безопасность" #4, 2026

30 • СПЕЦПРОЕКТ Управление качеством детектирования Название решения СёрчИнформ Мониторинг Безопасности (СёрчИнформ SIEM) KOMRAD Enterprise SIEM Kaspersky Unified Monitoring and Analysis Platform (KUMA) Компания-разработчик, страна ООО "Серчинформ", Россия АО "НПО "Эшелон", Россия "Лаборатория Касперского", Россия Год появления на российском рынке 2016 2014 2020 Сертификаты, включение в реестры Реестр российского ПО, серти- фикат ФСТЭК Реестр российского ПО, серти- фикаты ФСТЭК, Минобороны России Реестр российского ПО, сертифи- каты ФСТЭК, Минобороны России, а также сертификация в Казахста- не, Беларуси, Кыргызстане Позиционирование Классическая SIEM для мони- торинга и управления события- ми ИБ. Работает из коробки, адаптируется под инфраструк- туру любого размера и отрасли Масштабируемая отечествен- ная SIEM для сбора, анализа и корреляции событий ИБ, выявления инцидентов и реа- гирования SIEM для централизованного сбора, хранения и анализа собы- тий ИБ, выявления инцидентов, мониторинга и расследований Сбор и хранение событий Возможности удаленного коллек- тора Буферизация, фильтрация, нормализация, агрегация, локальная корреляция Буферизация, фильтрация, нормализация, агрегация Буферизация, фильтрация, нор- мализация, агрегация, передача Архитектура хранения Внешняя СУБД Встроенное хранилище Встроенное хранилище: горячее и холодное хранение, хранение событий и конфигурации (ресур- сов) разделено Контроль потока событий Факт поступления, задержка, пропуски Факт поступления, объем или EPS, задержка Факт поступления, объем или EPS, задержка Контроль полноты событий Сверка со счетчиками источ- ника, sequence ID или аналоги Еnd-to-end-механизмы Для активного сбора событий (SQL, file, WEC, WMI) запомина- ется позиция state Нормализация Разработка парсеров Визуальный конструктор, regex Визуальный конструктор, скрипты, regex/GROK Визуальный конструктор, regex, API Контроль качества нормализации Обязательные поля Ошибки разбора, обязатель- ные поля, автоматические тесты парсеров Ошибки разбора, обязательные поля, изменение схемы события, автоматические тесты парсеров Корреляция по сырым событиям Нет Да Да Детектирование Создание правил корреляции Визуальный конструктор Визуальный конструктор, язык запросов или скриптовый язык Визуальный конструктор, язык запросов или скриптовый язык Формализация требований правил к данным Источники, типы событий Источники, обязательные поля, допустимая задержка, допу- стимые потери Работает на всем, что отправ- ляется в коррелятор