Alertix

Alertix – единое решение для мониторинга инцидентов ИБ и их учета, управления журналами ИТ систем, контроля ресурсно-сервисных моделей и поддержки управления изменениями данных. Alertix обнаруживает подозрительные последовательности событий, а затем информирует вас в любом удобном мессенджере, чтобы вы своевременно отреагировали и нейтрализовали инциденты.

Преимущества Alertix

• Настраиваемое хранение
  Данные распределяются по нескольким хранилищам и для каждого источника возможно задавать свои правила хранения и расширять используемую модель данных. Это обеспечивает их максимальную доступность и надежность
• Организация взаимодействия с НКЦКИ
  Предоставление сведений о кибератаках и других событиях в Национальный координационный центр по компьютерным инцидентам
• Управление конфигурацией Sysmon
  Централизованно меняйте конфигурацию, назначайте групповую конфигурацию, контролируйте версионность, работоспособность популярного драйвера расширенного аудита для Windows
• Эффективность функционала
  За счет услуг Центра мониторинга и оперативного реагирования на инциденты информационной безопасности (SOC), более 50% правил применимо сразу после установки и подключения источников
• Защита хранимых данных
  Разграниченный доступ к хранимым событиям для пользователей групп AD, вплоть до отдельных индексов и полей, с поддержкой маскирования данных
• Бессрочная лицензия
  Без продления поддержки продукт продолжит работать, однако перестанет получать обновления
• Масштабируемость
  Легко масштабируется для больших и сложных сценариев использования. Инструмент можно развернуть в физической и в виртуальной среде, локально или в облаке