Журнал "Information Security/ Информационная безопасность" #4, 2026

• 31 SIEM www.itsec.ru в российских SIEM Alertix MaxPatrol SIEM RuSIEM Security Vision SIEM NGR SOFTLAB, Россия Positive Technologies, Россия ООО "РуСИЕМ", Россия ООО "Интеллектуальная безопасность", Россия 2019 2015 2014 2023 Реестр российского ПО, серти- фикат ФСТЭК Реестр российского ПО, серти- фикат ФСТЭК Реестр российского ПО, серти- фикат ФСТЭК Реестр российского ПО, серти- фикаты ФСТЭК, ФСБ, Минобо- роны России, а также сертифи- кация в Беларуси Гибкая масштабируемая SIEM для SOC и среднего бизнеса, адаптируемая под инфраструкту- ру без привязки к экосистеме Лидер на российском рынке SIEM-систем и основа крупней- ших SOC в России Российская SIEM для обнару- жения и предотвращения угроз на основе анализа событий ИТ- инфраструктуры и средств защиты SIEM с готовой SOC-эксперти- зой, прозрачным контролем дан- ных и полным циклом от детек- тирования до реагирования Буферизация, фильтрация, нор- мализация, агрегация, локаль- ная корреляция Буферизация, фильтрация, нор- мализация, передача Буферизация, фильтрация, нормализация, агрегация, локальная корреляция Буферизация, фильтрация, нор- мализация, агрегация, локаль- ная корреляция, передача Встроенное хранилище, внешняя СУБД, объектное хранилище, Data Lake Встроенное хранилище ElasticSearch для хранения событий в оперативном доступе, ClickHouse для хранения собы- тий, связанных с инцидентами Внешняя СУБД Факт поступления, объем или EPS, задержка, пропуски Факт поступления, EPS, задержка Факт поступления, объем или EPS Факт поступления, объем или EPS, пропуски Сверка со счетчиками источни- ка, sequence ID или аналоги, контрольные события и другие End-to-End-механизмы Мониторинг состояния компо- нентов pipeline обработки собы- тий и функционал мониторинга источников Сверка со счетчиками источни- ка Еnd-to-end-механизмы, сверка со счетчиками источника Визуальный конструктор, скрип- ты, regex, API Механизмы в приложении Knowledge Base и утилиты SDK, ИИ-ассистент PT Naira Визуальный конструктор, скрипты, regex, SDK, API, через вендора Визуальный конструктор, JSON / XML, J-Path and X-Path, раздели- тели, Key Value Ошибки разбора, обязательные поля, изменение схемы события, автоматические тесты парсеров Встроенные в утилиты SDK механизмы Ошибки разбора, обязательные поля, изменение схемы собы- тия, автоматические тесты пар- серов Ошибки разбора, обязательные поля, изменение схемы события, тесты парсеров и коннекторов Да Нет Да Да Визуальный конструктор, язык запросов или скриптовый язык Визуальный конструктор, язык запросов или скриптовый язык Визуальный конструктор Визуальный конструктор, язык запросов или скриптовый язык Источники, типы событий, обяза- тельные поля, допустимая задержка, допустимые потери Источники, типы событий, обя- зательные поля Источники, типы событий, обя- зательные поля Источники, типы событий, обя- зательные поля и любые другие свойства/поля (через конструк- тор объектов или обработчики)