Сценарий: подозрительные попытки входа
Агенты отправляют auth-события; правило корреляции создаёт алерт; аналитик triage и pivot по user+host.
STP-SIEM · B2B
STP SIEM
Сбор, корреляция и расследование событий информационной безопасности
Задача
Логи разбросаны по серверам, АРМ и сетевым устройствам — расследование начинается с ручного поиска. DLP, UAM и SIEM живут в разных системах; алерт, задача и уведомление — в разных окнах. Enterprise SIEM часто «слишком много» для mid-market.
Для кого
Компании 50–500 сотрудников с требованиями к мониторингу ИБ: CISO — алерты, MTTR и отчёты; аналитик SOC — корреляция и pivot; CIO — единый контур с ITSM и мессенджером; администратор — мониторинг доступности сервисов.
Ключевые возможности
- Сбор: агенты Windows/Linux, Syslog, нормализация и mTLS data-plane
- Корреляция: правила, MITRE ATT&CK, threat intel feeds, pilot rules pack
- Жизненный цикл алерта: triage, pivot по user/host/file, AI-summarize
- Дашборды SOC и CISO: MTTR, покрытие MITRE, drill-down до события
- IRM: события DLP, UAM, UBA и PAM в одном кейсе расследования
- Мониторинг uptime (ping/HTTP) и алерты при падении критичных сервисов
Выгоды для бизнеса
- Быстрее расследования — контекст и pivot в одном месте
- Меньше «тихих» инцидентов — корреляция и готовые правила вместо ручного просмотра логов
- Связное реагирование — алерт → задача и уведомление в тот же день
- IRM без интеграционного проекта — DLP, UAM, UBA и PAM в единой карточке
- Понятная economics для mid-market — не hyperscale SIEM
Почему STP, а не отдельный инструмент
- Алерт → STP Tasks + STP Messenger нативно; IRM-карточка платформы
- STP ITSM из trigger для бизнес-инцидентов с SLA
- Self-hosted STP или облако; встроенный monitoring-lite вместо отдельного Zabbix
Модели поставки
В вашем контуре — развёртывание на вашей инфраструктуре или в вашем облаке.
Облако STP — быстрый пилот без подготовки собственной инфраструктуры.
Точную модель выбираем после знакомства с вашей инфраструктурой и требованиями безопасности.
Сравнение с аналогами
Часто сравнивают с MaxPatrol SIEM, R-Vision SOAR/SIEM, KUMA, Wazuh + Elastic, Splunk, ArcSight (legacy).
| Критерий | STP | Аналоги и альтернативы |
|---|---|---|
| Сбор Windows / Linux / Syslog | Да | Да у лидеров |
| Корреляция и алерты | Да | Да |
| MITRE mapping | Да | Есть у зрелых |
| Threat intel feeds | Да | Есть |
| Связь с мессенджером и задачами платформы | Нативная | Нет / интеграция |
| IRM (DLP+UAM+UBA+PAM) в одном UI | В контуре STP | Отдельные вендоры |
| Uptime monitoring | Встроенный lite | Обычно отдельный продукт |
| Self-hosted mid-market | Да | Часто enterprise-only pricing |
| HA syslog + collector | Да | Зависит от вендора |
STP SIEM не претендует на замену hyperscale SOC с десятками тысяч EPS. Мы закрываем связанный контур workplace + ИБ без отдельного бюджета на склейку DLP, SIEM, чата и заявок.
Вопросы по STP SIEM
STP SIEM заменит наш enterprise SIEM?
Для hyperscale SOC с огромным EPS — нет. Для mid-market, где нужен связанный контур ИБ + workplace — да, как основной или единый слой поверх модулей STP.
Чем SIEM отличается от DLP?
SIEM — события инфраструктуры: серверы, сеть, АРМ. DLP — операции с конфиденциальными данными. Модули дополняют друг друга в IRM-карточке.
Где хранятся события?
В вашем контуре (self-hosted) или в облаке STP — по модели размещения. Retention настраивается политикой TTL.
Как ставится агент?
Enrollment по ключу, затем mTLS; массовая установка через MSI/GPO для Windows. Агент буферизует события при недоступности collector.
Типовые сценарии работы
Короткие схемы показывают, как продукт помогает пользователю, ИТ-команде и руководителям в типовых ситуациях.
Сценарий: алерт → задача и уведомление
По алерту High — задача расследования в STP Tasks и уведомление в STP Messenger; статус синхронизируется при закрытии.
Типовой сценарий: от аномалии до расследования
События → аномалия → уведомление в Messenger → задача на расследование → итог для руководителя.
Дополняет на платформе STP
Модули, которые усиливают STP SIEM в комплексной цифровой рабочей среде. На первой встрече обсудим, что действительно нужно внедрять сейчас.
STP DLP
SIEM — инфраструктура и события; DLP — данные и инсайдерские риски. Вместе закрывают разные слои ИБ.
Подробнее →STP PAM
SIEM сигнализирует о событиях с повышенными правами, а PAM помогает проверить, была ли для них легитимная привилегированная сессия.
Подробнее →STP Messenger
Уведомления об аномалиях можно отправлять в корпоративный мессенджер, чтобы ответственные сотрудники сразу увидели событие и начали реакцию.
Подробнее →STP Tasks
Из уведомления об аномалии можно зарегистрировать задачу на расследование в STP Tasks и назначить ответственных.
Подробнее →STP AI
STP AI помогает анализировать логи SIEM, выявлять аномалии и сигнализировать ответственным сотрудникам о важных событиях.
Подробнее →STP Insight
Сквозная аналитика и отчёты для руководства по ИБ и ИТ.
Подробнее →Часто выбирают вместе с STP SIEM
Если вы выбираете несколько модулей, мы можем объединить их в пакет. Точный расчёт зависит от модели размещения, масштаба и состава внедрения.
Security Core
−15%Мониторинг безопасности, защита данных, контроль действий пользователей и привилегированный доступ.
Обсудить STP SIEM и экосистему STP
Можно начать с одного модуля или собрать комплексное решение под вашу задачу.
Запросить индивидуальную демонстрацию