Hujum haftalar oʻtib emas, darhol koʻrinadi.

Serverda bitta agent: bostirib kirishlarni aniqlash, oʻzgarishlarni nazorat qilish, zaifliklarni skanerlash va avtomatik bloklash.

Demo soʻrash

47 900 soʻm endpoint uchun oyiga, QQSsiz

siem.uzcloud.uz/overview
Himoyadagi xostlar248
Bir sutkadagi hodisalar1 284 512
Muhim alertlar1
Bloklangan IP17

Alertlar

  • 11:40:02 SSH orqali parolni tanlab topish, 46 ta urinishsrv-1c-01 · T1110 IP bloklandi
  • 11:12:45 /etc/ssh/sshd_config oʻzgartirildisrv-files-02 · FIM Administratorga xabar berildi
  • 10:58:10 Shubhali PowerShell jarayoniws-fin-114 · T1059 Jarayon yakunlandi
  • 10:31:22 OpenSSH zaifligi topildisrv-mail-01 · CVE Hisobotda

Zaifliklar

  • CVE-2024-6387OpenSSH 9.68.112 ta xost
  • CVE-2024-38063Windows TCP/IP9.84 ta xost
  • CVE-2023-4863libwebp8.87 ta xost

Illyustratsiya, maʼlumotlar namunaviy.

Ichida nima bor

  • Bostirib kirishlarni aniqlash

    MITRE ATT&CK bilan bogʻlangan 3000 dan ortiq qoida: parolni tanlab topish, shubhali jarayonlar, gʻayrioddiy kirishlar.

  • Yaxlitlik nazorati

    Fayllar, konfiguratsiyalar va reyestrdagi oʻzgarishlar foydalanuvchi va jarayonga bogʻlangan holda.

  • Zaifliklar

    Oʻrnatilgan dasturlar CVE bazalari bilan solishtiriladi, muhimlik darajasi boʻyicha saralanadi.

  • Avtomatik javob

    IPni bloklash, jarayonni yakunlash, pochta, Telegram yoki webhook orqali bildirishnoma.

  • Tekshiruvlar uchun hisobotlarTez orada

    PCI DSS va NIST uchun tayyor dashbordlar. Markaziy bank talablari boʻyicha hisobotlar tez orada.

  • Bitta agent

    Windows, Linux va macOS. Taxminan 50–100 MB xotira va protsessorning 2% dan kamrogʻi.

Bitta hujum: birinchi urinishdan bloklashgacha

Qoidalar soniyalar ichida ishga tushadi, javob administratorni kutmaydi.

UzCloud SIEM jurnaliNamuna, maʼlumotlar namunaviy
UzCloud SIEM jurnali
VaqtManbaHodisaNatija
11:39:58 srv-1c-01 185.22.14.7 dan SSH orqali ketma-ket muvaffaqiyatsiz kirishlar Aniqlandi
11:40:02 Qoida 5712 · T1110 Parolni tanlab topish: 4 soniyada 46 ta urinish Yuqori
11:40:02 Avtomatik javob IP 185.22.14.7 server tarmoqlararo ekranida bloklandi Bajarildi
11:40:03 Telegram, pochta Navbatchi administratorga bildirishnoma Yuborildi

Kimlar uchun

  • Yirik biznes

    Oʻz SOC jamoangiz boʻlmasa ham, yuzlab serverlar koʻz oldingizda.

  • Moliya sektori

    PCI DSS va NIST tekshiruvlari uchun yaxlitlik nazorati va hisobotlar.

  • Davlat tuzilmalari

    Loglar va platforma Oʻzbekistondagi maʼlumotlar markazlarida, administratorlar harakatlari nazorat ostida.

Interfeys qatorlari misol uchun, maʼlumotlar namunaviy.

Qanday joriy qilamiz

  • Monitoringni biz olib boramiz

    Oʻz SOCingiz shart emas

    Qoidalar, alertlar va muhim hodisalarga javobni oʻz zimmamizga olamiz.

    • Qoidalarni sozlash
    • Alertlarni tahlil qilish
    • Yangilanishlar
    • Muhim hodisalarga javob
  • Jamoangiz olib boradi

    Bizning yordamimiz bilan

    Joylashtiramiz, qoidalarni sozlaymiz, oʻqitamiz va yordamda qolamiz.

    • Joylashtirish
    • Qoidalarni sozlash
    • Oʻqitish
    • Yordam

Narx

UzCloud SIEM

47 900 soʻm

endpoint uchun oyiga, QQSsiz · loglar 90 kun saqlanadi

Korporativ

Soʻrov boʻyicha

Qoʻshimcha ravishda shaxsiy menejer, ustuvor yordam, arxitektor maslahatlari va individual shartnoma

Savollar

SIEM antivirusdan nimasi bilan farq qiladi?

Antivirus alohida qurilmani maʼlum tahdidlardan himoya qiladi. SIEM barcha serverlardan hodisalarni yigʻadi va hujumlar, anomaliyalar va siyosat buzilishlarini aniqlaydi. Ular birgalikda ishlaydi.

Agent serverlarni yuklaydimi?

Oddiy rejimda agent taxminan 50–100 MB xotira va protsessorning 2% dan kamrogʻini ishlatadi. U ishchi serverlar uchun moʻljallangan.

Loglar qancha muddat saqlanadi?

Tarifda 90 kun. Muddatni 180 yoki 365 kungacha uzaytirish yoki regulyator talablariga moslash mumkin.

Narx qanday hisoblanadi?

Agent oʻrnatilgan endpointlar soni boʻyicha. Odatiy serverlar uchun loglar hajmi tarifga kiritilgan, katta hajmlar uchun shartlarni shartnomada belgilaymiz.

Serverlaringizda nima boʻlayotganini koʻrsatamiz

Infratuzilmani koʻrib chiqamiz, platformani koʻrsatamiz va narxini hisoblaymiz.

Siz bilan bogʻlanib, vaqtni kelishib olamiz. Yoki bizga yozing: info@uzcloud.uz

Tashkilotingizda kirish va ruxsatlarni baholaymiz

Mavjud hisob qaydnomalari, masofaviy kirish va serverlarni koʻrib chiqamiz, platformani koʻrsatamiz va narxni hisoblaymiz. Yechimlar arxitektori yordam beradi.

Siz bilan bogʻlanib, vaqtni kelishib olamiz. Yoki bizga yozing: info@uzcloud.uz

Toʻgʻridan-toʻgʻri bogʻlanish qulayroqmi? +998 77 718 76 70 Telegram