LogRhythm SIEM Platform

Данный иностранный продукт может быть полностью или частично замещён следующими отечественными продуктами:

R‑Vision SIEM

https://rvision.ru/products/tekhnologiya-centralizovannogo-upravleniya-sobytiyami-ib
R‑Vision SIEM —технология для централизованного управления событиями в информационных системах, обеспечивающая безопасность и целостность бизнеса.
  • Централизованное управление сбором и обработкой событий, включая настройку элементов обработки событий.
  • Корреляционный анализ событий, генерация и работа с оповещениями.
  • Централизованное управление БД хранения событий, а также хранилищами событий и моделями событий.
  • Инструментарий для поиска по хранящимся событиям, а также анализа полученных результатов.
  • Визуализация информации по событиям и работе системы.
Подробнее...

ViPNet IDS MC

https://infotecs.ru/product/vipnet-ids-mc.html#docs
ViPNet IDS MC (Management Center) – это центр управления и мониторинга, который позволяет осуществлять централизованное и групповое управление компонентами решения TDR (сетевыми средствами обнаружения вторжений ViPNet IDS NS, хостовыми средствами обнаружения вторжений ViPNet IDS HS и системой интеллектуального анализа угроз безопасности информации ПАК ViPNet TIAS).

Замещение в области реализации функционала управления компонентами решения TDR.

Подробнее...

ViPNet TIAS

http://infotecs.ru/product/vipnet-tias.html
ViPNet TIAS (Threat Intelligence Analytics System) — программно-аппаратный комплекс (функционирующий на одноимённом ПО), предназначенный для автоматического выявления инцидентов на основе анализа событий информационной безопасности.

Замещение в части выполнения функций автоматического анализа событий ИБ (только от сенсоров ViPNet) и выявления инцидентов ИБ.

Подробнее...