Сёрчинформ SIEM — это SIEM-система для агрегации логов ИБ, выявления угроз в реальном времени, корреляции событий и генерации отчётов. Для корпораций, госструктур.
Splunk Enterprise — это платформа для мониторинга и анализа событий ИБ, обеспечивающая выявление угроз и повышение устойчивости ИТ-инфраструктуры организаций.
Поддерживаемые языки в пользовательском интерфейсе продукта
Вид продукта
Развёртывание
Современное программное обеспечение может быть развёрнуто на различных аппаратных платформах. Облако (SaaS) - это аппаратная платформа, представляющая собой один или несколько серверов, находящихся в зоне ответственности оператора программного продукта, который одновременно выполняет разворачивание и сопровождение данной многопользовательской программной системы. Обычно, ПО на облачной инфраструктуре представляет собой онлайн-сервис и предлагается для использования в аренду (англ. Software-as-a-Service). Сервер предприятия - это аппаратная платформа, находящаяся в зоне ответственности компании-потребителя программного продукта. Для использования ПО на собственном сервере компания-разработчик продаёт лицензию на использование программного решения и предоставляет в распоряжение потребителя серверный программный дистрибутив. Для установки ПО на сервер обычно требуются глубокие знания в области информационных технологий. Персональный компьютер (ПК) - программное обеспечение, разворачиваемое на ПК обычно является однопользовательской программой. Такие программные продукты привычны, и устанавливаются из установочного файла или с использованием установочного диска. Для установки системы на ПК обычно не требуется высоких технических компетенций. Мобильное устройство - развёртывание современного ПО на мобильных устройствах (смартфонах, планшетах) обычно производится с использованием маркетплейсов программных приложений (англ. App Marketplace) и штатных установочных средств мобильной операционной системы. Для установки системы на мобильное устройство обычно не требуется высоких технических компетенций.
Интерфейс
Любое программное обеспечение специально приспособлено для использования на конкретных операционных системах, обладающих своими типовыми элементами графического интерфейса. Наиболее популярными операционными системами являются: Windows, Linux, macOS, Android, iOS. Кроме того, чтобы достичь возможности использования ПО на разных платформах, программные продукты могут обладать веб-интерфейсом, - такие системы могут использоваться из любого веб-браузера на любой операционной системе, однако они обычно уступают в скорости работы и средствах выразительности.
Тарификация
Принципы тарификации за использование продукта
Свободное ПО
Программный код некоторых систем размещается и распространяется “свободно” на условиях установленной разработчиком лицензии. Открытый исходный код (англ. Open Source Software) или готовый дистрибутив таких систем может быть загружен из открытого Интернет-репозитория (GitHub, Sourceforge и прочих) и использован любой компанией бесплатно. Однако стоит учитывать, что сборка, разворачивание и доработка свободного ПО требуют компетенций и значительных временных ресурсов.
Демо версия
Наличие у продукта демонстрационной версии (демо-версии) позволяет получить временный доступ к программному продукту в тестовой зоне с использованием фиктивных данных или с ограниченными функциональными возможностями. Такой демо-доступ позволяет самостоятельно ознакомиться с интерфейсом и функциональностью программного продукта, чтобы получить вывод о соответствии ПО собственным потребностям и ожиданиям.
Пробная версия
Наличие у продукта пробной версии (т.н. триал) обеспечивает временный доступ к полнофункциональному программному продукту с возможностью использования реальных данных. Такой пробный доступ позволяет опробовать программную систему в действии. По результатам срока опытной эксплуатации можно сделать вывод о соответствии ПО имеющимся деловым потребностям.
Рынки
География рыночного присутствия продукта
Реестр российского ПО
Единый реестр российских программ содержит регистрационные записи всего программного обеспечения, которое официально признано происходящим из России. У каждого зарегистрированного в Реестре программного продукта имеется публичная карта на сайте https://reestr.minsvyaz.ru/. Ведение Реестра находится в ответственности Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации
Сёрчинформ SIEM — это SIEM-система для агрегации логов ИБ, выявления угроз в реальном времени, корреляции событий и генерации отчётов. Для корпораций, госструктур.
Splunk Enterprise — это платформа для мониторинга и анализа событий ИБ, обеспечивающая выявление угроз и повышение устойчивости ИТ-инфраструктуры организаций.
