Рассмотрены отдельные функции, возможности и способы применения первой отечественной SIEM-системы Security Capsule, которые не являются очевидными. Особое внимание авторы уделили функциональным возможностям SIEM Security Capsule, превосходящим заграничные аналоги, и существующим недостаткам применения зарубежных программных продуктов в инфраструктуре российских компаний. Из приведенных в статье данных можно сделать вывод, что на сегодняшний день Security Capsule не имеет аналогов среди российских продуктов данного класса по реализованному функционалу, архитектуре, а также по соотношению затрат на приобретение, внедрение, применение и по результативности в деле обеспечения уровня безопасности организаций.

< ... >