О компании

BelSIEM – дочерняя компания российского разработчика решения RuSIEM, занимающегося созданием решений в области мониторинга и управления событиями информационной безопасности и ИТ-инфраструктуры на основе анализа данных в реальном времени.

Компания RuSIEM работает на российском ИТ-рынке с 2014 года и является резидентом Сколково.

Среди решений компании BelSIEM – программный комплекс обеспечения информационной безопасности (ИБ), позволяющий собирать и анализировать информацию о событиях ИБ, получаемую из разнородных источников. Работа BelSIEM позволяет увидеть максимально полную картину активности сетевой инфраструктуры и событий информационной безопасности.

Продукт внедрен практически во всех отраслях, включая построение коммерческого SOC. Продукт обеспечива- ет соответствие требованиям Закона РБ «Об информации, информатизации и защите информации» (№455-3), Закона «О защите персональных данных» (№99-3) и связанных актов Президента и Совета Министров об обеспечении защиты персональных данных и информационной безопасности. Решения позволяют достигать соответствия национальным стандартам СТБ ISO/IEC 27001, СТБ ISO/IEC 27002, а также требованиям по защите информации при обработке данных ограниченного доступа и построении комплексных систем информационной безопасности. 
На сегодняшний день BelSIEM внедрена в десятках отраслей, включая построение коммерческих SOC, и активно используется более чем 500 партнёрами в Беларуси и за рубежом.
Компания разрабатывает SIEM-систему (Security Information and Event Management) – решение для обнаружения и предотвращения угроз, благодаря анализу событий с сетевых устройств, решений безопасности, рабочих станций, серверов и приложений. Флагманские версии продуктов компании включают:

  • BelSIEM – коммерческая версия системы класса SIEM (Security information and event management), включающая корреляцию в режиме реального времени, визуализацию данных и поиск по ним, долгосрочное хранение сырых и нормализованных событий, инцидент менеджмент и отчеты;
  • BelSIEM Analytics – модуль для коммерческой версии системы BelSIEM, дополняющий возможностями ML (Machine learning), DL (data learning), по визуализации данных, управление активами и множеством других, способствующих обнаружению угроз и аномалий, решающих различные кейсы с помощью современных методик;
  • BelSIEM IoC – модуль выявления угроз для корпоративных устройств на основе индикаторов компрометации;
  • RvSIEM free – решение класса LM (Log Management), которое позволяет собрать, нормализовать события, строить отчеты, долгосрочно хранить, визуализировать данные. RvSIEM free – ограниченная по возможностям коммерческая версия BelSIEM.