Программный комплекс «DVS-ИАС-SIEM» предназначен для:
- сбора, обработки, хранения и корреляции данных о событиях информационной безопасности (ИБ), данных о разнотипных документах;
- привязки событий ИБ к объектам контроля по справочникам, к тематическим категориям по поисковым словарям;
- анализа связей объектов контроля и структуры их взаимодействия;
- выявления инцидентов ИБ с использованием механизма полнотекстового поиска, методов контентно-контекстной фильтрации, параметрического поиска, статистических запросов.
Подробнее