Атаку видно сразу, а не через недели.

Один агент на сервере: обнаружение вторжений, контроль изменений, сканирование уязвимостей и автоматическая блокировка.

Запросить демо

47 900 сум за эндпоинт в месяц, без НДС

siem.uzcloud.uz/overview

Хостов под защитой248

Событий за сутки1 284 512

Критичных алертов1

Заблокировано IP17

Алерты

11:40:02 Подбор пароля по SSH, 46 попытокsrv-1c-01 · T1110 IP заблокирован
11:12:45 Изменен /etc/ssh/sshd_configsrv-files-02 · FIM Уведомлен администратор
10:58:10 Подозрительный процесс PowerShellws-fin-114 · T1059 Процесс завершен
10:31:22 Найдена уязвимость OpenSSHsrv-mail-01 · CVE В отчете

Уязвимости

CVE-2024-6387OpenSSH 9.68.112 хост.
CVE-2024-38063Windows TCP/IP9.84 хост.
CVE-2023-4863libwebp8.87 хост.

Иллюстрация, данные демонстрационные.

Что внутри

Обнаружение вторжений
Более 3000 правил с привязкой к MITRE ATT&CK: подбор паролей, подозрительные процессы, аномальные входы.
Контроль целостности
Изменения файлов, конфигураций и реестра с привязкой к пользователю и процессу.
Уязвимости
Установленное ПО сверяется с базами CVE, приоритет по критичности.
Автоматическая реакция
Блокировка IP, завершение процесса, уведомление в почту, Telegram или webhook.
Отчеты для проверокСкоро
Готовые дашборды PCI DSS и NIST. Отчеты по требованиям ЦБ скоро.
Один агент
Windows, Linux и macOS. Около 50–100 МБ памяти и меньше 2% процессора.

Одна атака от первой попытки до блокировки

Правила срабатывают за секунды, реакция не ждет администратора.

Журнал UzCloud SIEMПример, данные демонстрационные

Журнал UzCloud SIEM
Время	Источник	Событие	Итог
11:39:58	srv-1c-01	Серия неудачных входов по SSH с 185.22.14.7	Обнаружено
11:40:02	Правило 5712 · T1110	Подбор пароля: 46 попыток за 4 секунды	Высокий
11:40:02	Автоматическая реакция	IP 185.22.14.7 заблокирован на межсетевом экране сервера	Выполнено
11:40:03	Telegram, почта	Уведомление дежурному администратору	Отправлено

Для кого

Крупный бизнес

Видимость сотен серверов без своей SOC-команды.
Финансовый сектор

Контроль целостности и отчеты для проверок PCI DSS и NIST.
Госструктуры

Логи и платформа в дата-центрах в Узбекистане, контроль действий администраторов.

Строки интерфейса для примера, данные демонстрационные.

Как внедряем

Мы ведем мониторинг

Без своей SOC

Правила, алерты и реакцию на критичные события берем на себя.
- Тюнинг правил
- Разбор алертов
- Обновления
- Реакция на критичное
Ваша команда ведет

С нашей поддержкой

Мы разворачиваем, настраиваем правила, обучаем и остаемся на поддержке.
- Развертывание
- Настройка правил
- Обучение
- Поддержка

Стоимость

UzCloud SIEM

47 900 сум

за эндпоинт в месяц, без НДС · хранение логов 90 дней

Корпоративный

По запросу

Плюс выделенный менеджер, приоритетная поддержка, консультации архитектора и индивидуальный договор

Вопросы

Чем SIEM отличается от антивируса?

Антивирус защищает отдельное устройство от известных угроз. SIEM собирает события со всех серверов и выявляет атаки, аномалии и нарушения политик. Они работают вместе.

Нагружает ли агент серверы?

Агент использует около 50–100 МБ памяти и меньше 2% процессора в обычном режиме. Он рассчитан на рабочие серверы.

Сколько хранятся логи?

В тарифе 90 дней. Срок можно продлить до 180 или 365 дней либо настроить под требования регулятора.

Как считается стоимость?

По числу эндпоинтов с агентом. Объем логов для типовых серверов уже в тарифе, условия для больших объемов фиксируем в договоре.

Другие модули Gate

Покажем, что происходит на ваших серверах

Разберем инфраструктуру, покажем платформу и рассчитаем стоимость.

Атаку видно сразу, а не через недели.

Обнаружение вторжений

Контроль целостности

Уязвимости

Автоматическая реакция

Отчеты для проверокСкоро

Один агент

Крупный бизнес

Финансовый сектор

Госструктуры

Покажем, что происходит на ваших серверах