Источники
Агенты на рабочих станциях, syslog серверов и приложений, NGFW, AI Firewall, свои интеграции по API.
SIEMмодуль SOC-платформы Пабион
SIEM Пабион: все события безопасности в одном журнале
Pabion собирает события с агентов, серверов, сетевого оборудования и шлюза к нейросетям в один поток с поиском и фильтрами. Правила корреляции находят атаки в этом потоке и поднимают алерты — без написания кода.
Первый компьютер под защитой — бесплатно. SIEM входит в Pabion вместе с остальными модулями.
Возможности
Что умеет SIEM в Пабион
Правила корреляции
Готовые правила: вредоносные процессы, утечки, brute-force, фишинг, lateral movement. Свои собираются в редакторе.
Пороги и окна
«5 неудачных входов за 5 минут с одного хоста» — пороги с группировкой по хосту или пользователю. Повторы складываются в один алерт.
Проверка на истории
Правило можно прогнать по уже собранным событиям до включения, чтобы оценить шум.
- 1Событие приходит от агента или внешнего источника.
- 2Оно попадает в журнал: источник, хост, текст, критичность.
- 3Правила корреляции проверяют событие и соседние события в окне.
- 4Совпадение становится алертом; дальше его видят XDR и SOAR.
- 5Алерты и инциденты отображаются в «Обзоре» и попадают в ежедневный отчёт.
Сценарии
Что это значит на практике
Подбор пароля к серверу
214 неудачных входов по SSH за несколько минут — правило brute-force поднимает алерт, SOAR блокирует IP в NGFW.
Фишинговое письмо
Переход по ссылке из «Счёт_на_оплату» фиксируется агентом и попадает в журнал вместе с хостом и пользователем.
Ночная активность
Вход в бухгалтерию в 03:07 — событие видно в журнале, а повторяющиеся попытки объединяются в один алерт.
Вопросы
Частые вопросы о SIEM
Нужно ли писать запросы на специальном языке?+
Нет. Правила задаются в редакторе: категория, условия, порог, окно и критичность.
Можно ли подключить своё оборудование?+
Да, по syslog или через API приёма событий с ключом вашей организации.
Сколько хранятся события?+
События хранятся в журнале организации и доступны для поиска, отчётов и проверки правил на истории.
Подключите SIEM Пабион
Регистрация за пару минут, первый компьютер — бесплатно. Все модули работают с одного агента.