SIEM-система «СерчИнформ»: более 45 коннекторов, свыше 500 правил корреляции, сканер сети с данными из девяти баз уязвимостей, включая базу ФСТЭК. Менеджер инцидентов интегрирован с ГосСОПКА и напрямую формирует отчёты регулятору. Лицензия считается по узлам сбора данных. Сертификат ФСТЭК № 4424 по сведениям самого разработчика действовал до 28.06.2026 — на 26.09.2026 срок истёк, о переоформлении он не сообщает.
О продукте
«СёрчИнформ Мониторинг безопасности» — SIEM-система разработчика ООО «СерчИнформ».
Что внутри
Источники и правила — в цифрах: «В системе доступно 45+ контроллеров», «Правила корреляции. Более 500». Для SIEM оба числа важнее любых слов: коннекторы определяют, что система вообще увидит, а готовые правила — как быстро она начнёт приносить пользу.
Сканер уязвимостей внутри: «Сканер сети… Обнаруживает уязвимости, используя данные из 9 БДУ (в т.ч. ФСТЭК России)». Наличие банка данных угроз ФСТЭК среди источников — практическая деталь для тех, кто отчитывается перед регулятором.
Что подключается: Linux-серверы и рабочие станции (Astra Linux, Alt Linux, Ред ОС), службы каталогов Active Directory, ALD Pro и RED ADM, почтовые системы Microsoft Exchange, Postfix и RuPost, СУБД, события «1С:Предприятия», VMware ESXi, сетевое оборудование, ViPNet, «Континент» третьей и четвёртой версий. Список показывает ориентацию на российский стек.
Свои правила писать можно: «Мастер правил кросс-корреляции».
ГосСОПКА
«Менеджер инцидентов… Интегрирован с ГосСОПКА и R-Vision: быстро формирует отчеты по инцидентам и напрямую адресует их регулятору». Для субъекта критической информационной инфраструктуры передача сведений об инцидентах — обязанность со сроками, и готовый канал экономит не деньги, а нервы.
Как продаётся — формула названа
«Лицензирование. По узлам, с которых происходит сбор данных. В качестве узла выступает однозначно идентифицированный по имени хоста или сетевому адресу любой сетевой актив».
Это выгодно отличается от лицензирования по потоку событий, принятого у многих SIEM: счёт не растёт от того, что один источник вдруг стал шумным. Но считать узлы надо честно — в них попадают и сетевые устройства, а не только серверы.
Требования к железу — редкий случай, когда они опубликованы
«Процессор: 4-ядерный, 2,1 ГГц; ОЗУ: 4 ГБ; Винчестер: 200 ГБ». Это минимальные требования, и для боевой установки их надо умножать, но сам факт публикации — исключение для раздела.
СУБД: MS SQL Express, PostgreSQL, Postgres Pro для центрального узла, MongoDB для SIEM.
Характеристики по бумагам
ФСТЭК: срок сертификата уже истёк. Разработчик публикует его в блоке «Сертификаты и лицензии» на главной и на странице документов searchinform.ru/docs/ так: «Сертификат ФСТЭК России № 4424 по требованиям безопасности информации № РОСС RU.0001.01БИ00 на соответствие „СёрчИнформ Мониторинг безопасности“ (СёрчИнформ SIEM) 4 уровню доверия и технических условий. Срок действия: 28.06.2026». На 26.09.2026 эта дата в прошлом, а сведений о переоформлении разработчик не публикует — рядом лежит сертификат № 4933 на КИБ со сроком до 30.04.2030, то есть страницу он обновляет. Для аттестуемого контура это значит, что сертификата у SIEM сейчас нет: требуйте у разработчика действующий документ письменно и проверяйте его номер в реестре ФСТЭК до конкурса. Сравните с соседним продуктом линейки — у КИБ срок до 2030 года.
Срок близкий. Если продукт покупается под аттестуемую систему, состояние сертификата на момент поставки надо подтвердить письменно.
Реестр заявлен без номера.
Чего на сайте нет
Цен; номера записи в реестре отечественного ПО.
Сколько стоит
Сумм мы не публикуем: они меняются чаще, чем мы успеваем их проверять, а устаревшая цифра подрывает доверие ко всему разбору. Актуальную стоимость называет сам разработчик.
Узнать цену у разработчикаХарактеристики (7)
Паспортные данные — развёртывание, интеграции, безопасность
Ещё 1 характеристика
О разработчике
Редакция Soframe сверила факты с сайтом разработчика 26 сентября 2026 г. Что-то устарело — напишите нам, поправим.