Prelude SIEM — это система управления информацией и событиями безопасности (SIEM).
Prelude SIEM — это инструмент для управления ИТ-безопасностью, который собирает и централизует информацию об ИТ-безопасности компании, чтобы предложить единую точку зрения для управления ею. Он может создавать оповещения о вторжениях и угрозах безопасности в сети в режиме реального времени с использованием журналов и анализаторов потоков. Prelude SIEM предоставляет несколько инструментов для составления криминалистической отчетности по большим данным и интеллектуальным данным для выявления слабых сигналов и расширенных постоянных угроз (APT). Prelude SIEM также встраивает все инструменты для фазы эксплуатации, чтобы облегчить работу операторов и помочь им в управлении рисками .
В то время как злонамеренный пользователь (или программное обеспечение) может обойти обнаружение одной системы обнаружения вторжений , становится экспоненциально сложнее обойти защиту, когда есть несколько механизмов защиты. Prelude SIEM поставляется с большим набором датчиков, каждый из которых отслеживает различные типы событий. Prelude SIEM позволяет собирать оповещения в масштабе WAN , независимо от того, охватывает ли его область действия город, страну, континент или мир.
Prelude SIEM — это система SIEM, способная взаимодействовать со всеми системами, доступными на рынке. [2] Она изначально реализована с форматом обмена сообщениями об обнаружении вторжений (IDMEF, RFC 4765). Таким образом, она изначально совместима с IDMEF с системами обнаружения вторжений с открытым исходным кодом: AuditD, Nepenthes, NuFW , OSSEC , Pam, Samhain , Sancp, Snort , Suricata , Kismet и т. д., но любой может написать свою собственную систему обнаружения вторжений или использовать любые доступные сторонние датчики, учитывая открытые API и библиотеки Prelude SIEM.
С 2016 года благодаря «Партнерской программе Prelude IDMEF» система Prelude SIEM теперь также совместима с IDMEF многими коммерческими системами обнаружения вторжений.
Prelude SIEM предоставляет все функции SIEM через три модуля: ALERT (SEM), ANALYZE и ARCHIVE (SIM) и, таким образом, является единственной настоящей альтернативой SIEM на рынке. Кроме того, Prelude SIEM продвигает использование стандартов безопасности IETF через проект SECEF [3] и "Prelude IDMEF Partner Program".
Prelude SIEM собирает, нормализует, сортирует, объединяет, сопоставляет и отображает все события безопасности независимо от типов оборудования наблюдения. Помимо возможности обработки всех типов журналов событий (системные журналы, syslog, плоские файлы и т. д.), он также изначально совместим со многими IDS.
Основные характеристики Prelude SIEM следующие:
Prelude SIEM OSS разработана с возможностью масштабирования для простой адаптации к любой среде. Это бесплатная, общедоступная версия с открытым исходным кодом (GPLV2) для небольших ИТ-инфраструктур, тестирования и образовательных целей.
Версия с открытым исходным кодом состоит из следующих основных модулей:
Эти модули являются основой модуля ALERT в коммерческой версии. Коммерческая версия также добавляет множество функций к этим модулям и масштабирует возможности производительности и архитектуры.
Prelude SIEM (коммерческая версия) — масштабируемая, профессионально используемая и высокопроизводительная версия Prelude для реальных сред. Prelude SOC — полностью масштабируемая версия, в основном для использования в SOC ( Security Operations Center ).
Коммерческие версии организованы следующим образом:
.svg/1280px-Free_and_open-source_software_logo_(2009).svg.png){kind=logo}