Alertix v3/ Алертикс в3
критическая информационная инфраструктура центр оперативного мониторинга предотвращение утечек информации отчуждаемая платформа информационная безопасность
Программа для сбора и обработки данных от ИБ/ИТ-инфраструктуры организации, поиска нежелательных событий или их комбинаций, обнаружения инцидентов информационной безопасности.
Программа выполняет следующие основные функции: сбор сообщений от различных источников о событиях ИБ; выделение значимых полей из сообщений; хранение собранных сообщений; осуществление полнотекстового поиска в массивах собранных сообщений; предоставление собранных данных в различных визуальных формах; выявление подозрительных событий или событий, свидетельствующих о нарушении ИБ; уведомление о появлении подозрительных событий или событий, свидетельствующих о нарушении ИБ; формирование отчетов о зарегистрированных подозрительных событиях и событиях нарушения ИБ; автоматизированное формирование и обогащение перечня узлов; создание и управление карточками инцидентов.
Осуществление мониторинга ИБ/ИТ-инфраструктуры, также комплекс может быть использован для решения задач мониторинга в иных направлениях, не связанных с ИБ, но основанных на событийной модели с привязкой ко временной шкале
Сергей
Семин
Александрович
Директор по научно-технологическому развитию
Кандидат технических наук
Доцент
-
56835402000
609467
0000-0002-2661-900X
РОССИЯ
Дмитрий
Пудов
Геннадьевич
Генеральный директор
РОССИЯ
81.93.29
Информационная безопасность. Защита информации
01.02.EW
COMPUTER SCIENCE, SOFTWARE ENGINEERING
Евгений
Соколов
Юрьевич
Осуществлял ряд ключевых работ по проектированию разрабатываемых и дорабатываемых подсистем – модулей аналитической платформы мониторинга событий безопасности. Принимал непосредственное участие в проектировании и реализации подсистемы автоматического выявления признаков инцидентов, позволяющей составлять цепочки правил выявления с различными дополнительными функциями, такими как использование в правилах агрегаций, списков значений, указания исключений из правил. Разработал математическую основу и алгоритмы построения индивидуальных моделей поведения пользователей и процессов в целях выявления отклонений. Разработал математическую основу построения профилей нормального состояния подсистем аналитической платформы мониторинга событий безопасности в целях раннего выявления отклонений от нормального режима функционирования и выработки рекомендаций.
РОССИЯ
Ильмар
Хабибулин
Сайярович
Принимал непосредственное участие в формировании направлений работ по визуализации результатов функционирования модулей, разрабатывал критерии оценки результатов при доработке подсистемы ручного поиска подозрительных событий и формирования автоматизированных рекомендаций при выявлении вероятных сбоев, обеспечивал корректную интеграцию модулей и комплексное тестирование аналитической платформы мониторинга событий безопасности.
РОССИЯ
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ "ФОНД СОДЕЙСТВИЯ РАЗВИТИЮ МАЛЫХ ФОРМ ПРЕДПРИЯТИЙ В НАУЧНО-ТЕХНИЧЕСКОЙ СФЕРЕ"
1027739479734
СЕРГЕЙ
ПОЛЯКОВ
ГЕННАДЬЕВИЧ
Организация
Федеральное государственное бюджетное учреждение "Фонд содействия развитию малых форм предприятий в научно-технической сфере"
Федеральные государственные бюджетные учреждения
ООО "ЭНДЖИАР СОФТЛАБ"
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЭНДЖИАР СОФТЛАБ"
1197746448437
ДМИТРИЙ
ПУДОВ
ГЕННАДЬЕВИЧ
Организация
Организации, учрежденные юридическими лицами или гражданами, или юридическими лицами и гражданами совместно
Общества с ограниченной ответственностью