О компании

KazSIEM – дочерняя компания российского разработчика решения RuSIEM, занимающегося созданием решений в области мониторинга и управления событиями информационной безопасности и ИТ-инфраструктуры на основе анализа данных в реальном времени.

Компания RuSIEM работает на российском ИТ-рынке с 2014 года и является резидентом Сколково.

Среди решений компании KazSIEM – программный комплекс обеспечения информационной безопасности (ИБ), позволяющий собирать и анализировать информацию о событиях ИБ, получаемую из разнородных источников. Работа KazSIEM позволяет увидеть максимально полную картину активности сетевой инфраструктуры и событий информационной безопасности.

Продукт внедрен практически во всех отраслях, включая построение коммерческого SOC.
На сегодняшний день KazSIEM внедрена в десятках отраслей, включая построение коммерческих SOC, и активно используется более чем 500 партнёрами в Казахстане и за рубежом.
Компания разрабатывает SIEM-систему (Security Information and Event Management) – решение для обнаружения и предотвращения угроз, благодаря анализу событий с сетевых устройств, решений безопасности, рабочих станций, серверов и приложений. Флагманские версии продуктов компании включают:

  • KazSIEM – коммерческая версия системы класса SIEM (Security information and event management), включающая корреляцию в режиме реального времени, визуализацию данных и поиск по ним, долгосрочное хранение сырых и нормализованных событий, инцидент менеджмент и отчеты;
  • KazSIEM Analytics – модуль для коммерческой версии системы BelSIEM, дополняющий возможностями ML (Machine learning), DL (data learning), по визуализации данных, управление активами и множеством других, способствующих обнаружению угроз и аномалий, решающих различные кейсы с помощью современных методик;
  • KazSIEM IoC – модуль выявления угроз для корпоративных устройств на основе индикаторов компрометации;
  • RvSIEM free – решение класса LM (Log Management), которое позволяет собрать, нормализовать события, строить отчеты, долгосрочно хранить, визуализировать данные. RvSIEM free – ограниченная по возможностям коммерческая версия BelSIEM;
  • KazSIEM WAF - интеллектуальная система защиты веб-приложений от атак и уязвимостей.