SIEM, SOC и Threat Intelligence для компаний в Казахстане

SIEM, SOC и Threat Intelligence: ANY.RUN, Acalvio, BrandShield, Cyberbit, Flare, HackNotice

Сбор событий, обнаружение инцидентов и разведка киберугроз для центра мониторинга ИБ организации.

SIEM собирает и сопоставляет события из сети, серверов и приложений, SOC превращает их в процесс реагирования, а Threat Intelligence даёт данные об актуальных угрозах. Такие решения нужны банкам, госсектору, нефтегазу и крупным компаниям с филиалами, чтобы вовремя видеть инциденты и подтверждать выполнение требований регуляторов и внутренних политик ИБ. Чем раньше найден инцидент, тем ниже ущерб для бизнеса.

Поставка: Все города РК

info@ast-it.kz

Подобрать решение Написать в WhatsApp

Какие задачи решает

Сбор и анализ логов

SIEM собирает события из разных систем и ищет в них признаки атак по правилам и корреляции.

Автоматизация реагирования

SOAR запускает сценарии по типовым инцидентам и снимает рутину с аналитиков.

Анализ подозрительных файлов

Интерактивная песочница показывает поведение файла и ссылки до того, как они попадут в сеть.

Разведка киберугроз

Threat Intelligence сообщает об индикаторах, утечках и новых кампаниях атак на вашу отрасль.

Обнаружение аномалий в сети

NDR и UEBA замечают необычное поведение пользователей и трафика, которое не ловят сигнатуры.

Ловушки и киберучения

Системы-приманки выдают злоумышленника, а киберполигоны тренируют команду реагирования.

Каталог: SIEM, SOC и Threat Intelligence

12 производителей · 38 продуктов. Укажите количество лицензий и добавьте в корзину.

ANY.RUN

ANY.RUN Interactive Sandbox

Безопасно запускает вредоносное ПО и фишинг в изолированной среде. Аналитик управляет средой в реальном времени и анализирует память.

Подробнее

ANY.RUN

ANY.RUN Threat Intelligence Lookup

Поиск индикаторов и контекста: хеши, IP-адреса, URL, домены, ключи реестра, командные строки, TTP и сигнатуры. Данные берутся из анализов в песочнице.

Подробнее

ANY.RUN

ANY.RUN Threat Intelligence Feeds

Постоянно обновляемые IP-адреса, домены и URL из анализов в песочнице для обогащения правил обнаружения.

Подробнее

ANY.RUN

ANY.RUN Integrations

Подключение данных через API, SDK, STIX и MISP к SIEM, TIP и XDR.

Подробнее

Acalvio

Acalvio ShadowPlex

Acalvio: платформа ShadowPlex, которая размещает приманки без агентов и превращает действия атакующих в точные оповещения.

Acalvio

Deception Guardrails

BrandShield

Online Brand Protection

BrandShield: сервис защиты бренда, который находит и удаляет поддельные сайты, контрафактные объявления и аккаунты-двойники.

BrandShield

External Cybersecurity

Cyberbit

Cyberbit Range

Cyberbit: облачный киберполигон Cyberbit Range и платформа оперативной готовности команд ИБ, включая RangeForce.

Cyberbit

Cyberbit Readiness platform

Cyberbit: облачный киберполигон Cyberbit Range и платформа оперативной готовности команд ИБ, включая RangeForce.

Cyberbit

RangeForce

Cyberbit: облачный киберполигон Cyberbit Range и платформа оперативной готовности команд ИБ, включая RangeForce.

Flare

Identity Exposure Management

Flare: платформа киберразведки и защиты цифровых рисков, которая находит утечки учётных данных и мониторит даркнет.

Flare

Threat Intelligence

Flare

Dark web and fraud monitoring

HackNotice

Employee monitoring (End User Monitoring)

HackNotice: киберразведка для организаций: мониторинг утечек учётных данных, заражений инфостилерами и даркнета по корпоративному домену.

HackNotice

Threat Awareness

KELA

Cyber Threat Intelligence

KELA: платформа внешних киберугроз, которая сопоставляет данные киберпреступного подполья с активами, людьми и поставщиками клиента.

KELA

Continuous Threat Exposure Management

KELA

Digital Risk Protection

KELA

Third-Party Risk Management

Logsign

Logsign Unified SecOps Platform

Logsign выпускает Unified SecOps Platform: SIEM, SOAR, UEBA и аналитику угроз в одном решении для SOC.

Logsign

Logsign Next-Gen SIEM

Logsign выпускает Unified SecOps Platform: SIEM, SOAR, UEBA и аналитику угроз в одном решении для SOC.

Logsign

Logsign SOAR

Logsign выпускает Unified SecOps Platform: SIEM, SOAR, UEBA и аналитику угроз в одном решении для SOC.

Logsign

Logsign Cyfusion (решение для MSSP)

Logsign выпускает Unified SecOps Platform: SIEM, SOAR, UEBA и аналитику угроз в одном решении для SOC.

NetWitness

NetWitness NDR (Network Detection and Response)

NetWitness объединяет NDR, SIEM, EDR, SOAR и UEBA в платформе обнаружения, расследования и реагирования на угрозы.

NetWitness

NetWitness SIEM

NetWitness объединяет NDR, SIEM, EDR, SOAR и UEBA в платформе обнаружения, расследования и реагирования на угрозы.

NetWitness

NetWitness EDR

NetWitness объединяет NDR, SIEM, EDR, SOAR и UEBA в платформе обнаружения, расследования и реагирования на угрозы.

NetWitness

NetWitness SOAR

NetWitness объединяет NDR, SIEM, EDR, SOAR и UEBA в платформе обнаружения, расследования и реагирования на угрозы.

Nextgen Software (CyberQuest)

CYBERQUEST SIEM

Nextgen Software (Бухарест) разрабатывает CYBERQUEST: платформу SIEM, SOAR и UEBA, а также NDR и модуль Threat Intelligence.

Nextgen Software (CyberQuest)

CQ Automation (SOAR)

Nextgen Software (Бухарест) разрабатывает CYBERQUEST: платформу SIEM, SOAR и UEBA, а также NDR и модуль Threat Intelligence.

Nextgen Software (CyberQuest)

NETALERT NDR

Nextgen Software (Бухарест) разрабатывает CYBERQUEST: платформу SIEM, SOAR и UEBA, а также NDR и модуль Threat Intelligence.

Nextgen Software (CyberQuest)

CYBERQUEST UEBA

Nextgen Software (Бухарест) разрабатывает CYBERQUEST: платформу SIEM, SOAR и UEBA, а также NDR и модуль Threat Intelligence.

NXLog

NXLog Platform

NXLog предлагает NXLog Platform и NXLog Agent для сбора логов, телеметрии и управления агентами, в том числе в SIEM.

NXLog

NXLog Agent

NXLog предлагает NXLog Platform и NXLog Agent для сбора логов, телеметрии и управления агентами, в том числе в SIEM.

ThreatMark

Behavioral Intelligence Platform

ThreatMark — платформа предотвращения мошенничества: анализ транзакций, обнаружение угроз и профилирование поведения пользователей для банков.

ThreatMark

ScamFlag

ThreatMark

FraudIntel

ThreatMark

Smart Insights

Укажите количество лицензий (пользователей, устройств или ядер) и добавьте в корзину. Цены и сроки подтвердим в коммерческом предложении в тенге.

Для юридических лиц и госорганов Казахстана

SIEM, SOC и Threat Intelligence с полным пакетом документов

AstanaIT поставляет лицензии, подписки и API-доступ для ТОО, АО, ИП и государственных организаций. Берём на себя оплату зарубежным производителям и валютные расчёты, выставляем счёт в тенге и передаём полный пакет закрывающих документов для бухгалтерии.

Полный пакет документов (B2B и госсектор):

Договор поставки
Счёт на оплату в тенге
ЭСФ (работаем с НДС)
Акты выполненных работ (АВР)
Лицензионные документы производителя
Документы для госзакупок
Легальное списание на расходы

Лицензии ПО

Microsoft, Kaspersky, Veeam, VMware и ещё 80+ производителей: подбор редакции и поставка с документами.

ИИ-подписки

ChatGPT, Claude, Gemini, Copilot, Midjourney и другие сервисы для команды — оплата без зарубежных карт.

API-токены

Подключение и пополнение API OpenAI, Anthropic, Google, xAI и других для интеграции ИИ в ваши продукты.

Госзакупки

Технические спецификации, КП и документы для закупочных процедур, сопровождение до подписания актов.

Производители в категории

Нажмите на логотип, чтобы перейти на страницу производителя.

Nextgen Software (CyberQuest)

NXLog

ThreatMark

Как выбрать: siem, soc и threat intelligence

AstanaIT, партнёр вендоров, помогает выбрать SIEM, песочницу или сервис разведки угроз под вашу команду и объём событий. Мы оформляем лицензии в тенге, готовим документы для госзакупок, внедряем систему, подключаем источники логов и обучаем аналитиков. На странице представлены ANY.RUN, Logsign, NetWitness, KELA, Acalvio и другие вендоры.

Оцените объём событий в секунду, число источников логов и срок хранения, которого требует политика организации.
Решите, будет ли свой SOC или мониторинг по сервису, и есть ли аналитики для разбора оповещений.
Проверьте готовые коннекторы к вашим системам и возможность писать собственные правила корреляции.
Сопоставьте вариант размещения с политикой организации: в собственной инфраструктуре или как облачный сервис.

Как купить siem, soc и threat intelligence

От подбора продукта до установки и продления лицензий.

Аудит и подбор

Изучаем задачу, инфраструктуру и требования ИБ. Предлагаем 1–3 варианта редакций и объёма лицензий.

КП в тенге

Фиксируем редакции, число пользователей или устройств, срок подписки и стоимость в тенге.

Поставка и документы

Договор, счёт на юрлицо, лицензии и закрывающие документы, ЭСФ. Готовим документы для закупок.

Внедрение

Установка, настройка, миграция данных и интеграция с вашими системами в Астане, Алматы и регионах.

Поддержка и продление

Консультации, обновления, обучение сотрудников и напоминание о сроках продления лицензий.

Каталог / выбор направления

Другие категории ПО

Программное обеспечение по направлениям: выберите категорию, чтобы посмотреть продукты.

Вопросы: SIEM, SOC и Threat Intelligence

Как выбрать, купить и внедрить ПО этой категории в Казахстане.

Что такое SIEM и зачем он нужен?

SIEM собирает журналы событий из сети, серверов, приложений и средств защиты, сопоставляет их и сообщает о подозрительной активности. Система даёт единый обзор безопасности, помогает расследовать инциденты и хранит историю событий для аудита. Без SIEM информация остаётся разрозненной по отдельным системам.

Как выбрать SIEM или SOC-решение?

Отталкивайтесь от числа источников, объёма событий, команды и задач: только сбор логов или полный цикл с реагированием. Сравните коннекторы и способ размещения. AstanaIT оценивает вашу инфраструктуру, предлагает варианты и помогает с пилотным запуском. Такой порядок позволяет сравнивать продукты по реальным требованиям, а не по длинному списку функций, и фиксировать итоги пилота для обоснования выбора.

Как лицензируются SIEM и Threat Intelligence?

Модели зависят от продукта: по объёму событий в сутки, числу источников, числу пользователей или как подписка на данные и API. Стоимость определяют конфигурация и срок. AstanaIT подготовит коммерческое предложение в тенге и необходимые закупочные документы. Срок и состав подписки можно согласовать заранее, чтобы продления не расходились с бюджетным планом организации и сроками закупки.

Сколько занимает запуск SIEM и что с поддержкой?

Базовый запуск с несколькими источниками занимает недели, полноценная настройка правил и сценариев реагирования идёт дольше и требует участия вашей команды. AstanaIT подключает источники, настраивает правила, обучает аналитиков и сопровождает систему после запуска. Этапы, сроки и ответственные фиксируются в плане проекта до начала работ, а после запуска вы получаете одного исполнителя для всех вопросов по решению.

Подойдут ли такие решения для банка или госоргана в Казахстане?

Да, SIEM и SOC-платформы применяются в банках, госсекторе и нефтегазе. Выбор зависит от требований организации к размещению данных и составу команды. AstanaIT подбирает вариант под эти условия и готовит документы для закупки. Мы заранее уточняем у заказчика все условия и ограничения, чтобы выбранное решение подошло и для закупки, и для дальнейшей эксплуатации.

Принимаем заказы

Позвонить +77008008030

Онлайн

Навигационное меню | Astana IT Garant