Корреляция событий безопасности (SIEM)

Логи сотни систем никто не смотрит

Сбор событий и выявление инцидентов по правилам корреляции; у NGFW — передача событий в SIEM

Решения, которые это умеют (2)

Возможность подтверждена модулями, которые разработчик описал у себя на сайте, — они названы под решением.

Модули, в которых это описано (2)

Модуль	Тип
Широкие возможности интеграции UserGate NGFW поддерживает различные протоколы и механизмы интеграции: syslog для передачи данных в SIEM, ICAP для интеграции с DLP-системами и песочницами, LDAP и API.	Коннектор	→
Корреляция событий Ядро продукта. Positive Technologies перечисляет: создавать правила корреляции, в том числе через конструктор, и настраивать их под особенности инфраструктуры.	—	→