"РУСИЕМ"
Доработка отечественной SIEM-системы RuSIEM с применением технологии искусственного интеллекта для автоматического выявления внешних и внутренних угроз, упрощения работы пользователей, увеличения производительности и эффективности работы системы
Общая стоимость
122,6 млн рублей
Исполнение проекта
май 2023 года
Сумма гранта
61,3 млн рублей
Класс ПО
Средства обеспечения информационной безопасности и защиты данных
О КОМПАНИИ
«РуСИЕМ» - разработчик отечественной SIEM-системы RuSIEM, предназначенной для мониторинга и управления событиями информационной безопасности. Система RuSIEM собирает и анализирует информацию из сетевых устройств, средств защиты информации и различных информационных систем предприятия с целью выявления признаков атак, вторжений, злоупотреблений полномочиями или подозрительного поведения пользователей. RuSIEM позволяет осуществлять анализ данных в реальном времени и является полноценным инструментом мониторинга безопасности информационной инфраструктуры предприятия.
О ПРОЕКТЕ
В рамках проекта будет доработана SIEM-система RuSIEM. Новый функционал использует технологии искусственного интеллекта, повышает скорость и качество работы. Основные задачи проекта: разработка функционала автоматического парсинга логов на основе алгоритмов машинного обучения; разработка подсистемы поведенческой аналитики с использованием моделей математической статистики для выявления аномальных событий; разработка подсистемы обнаружения вредоносных доменов DGA и др.
ОЖИДАЕМЫЙ РЕЗУЛЬТАТ
В результате реализации проекта будет существенно увеличена скорость работы, качество выявления новых угроз и появится первая отечественная SIEM-система, обеспечивающая выполнение аналитических функций при помощи ИИ. Это позволит ей приблизиться к мировым технологическим стандартам и характеристикам зарубежных аналогов и будет способствовать решению задач импортозамещения на российском рынке SIEM-систем.
В Реестре отечественного ПО
СТАРТ ПРОЕКТА - 2021 Г.
ПРОЕКТ ЗАВЕРШЕН В 2024 Г.