مقایسه قابلیتهای آرکسایت با نرم افزارهای مدیریت رویداد ایرانی

1. ‫مقایسه‬‫محصوالت‬ ‫ی‬SIEM:‫مستند‬ ‫کد‬
‫صفحه‬1‫از‬12
‫مقایسه‬‫محصوالت‬ ‫ی‬SIEM
‫تهیه‬‫توکلی‬ ‫حسین‬ : ‫تنظیم‬ ‫و‬

2. ‫مقایسه‬‫محصوالت‬ ‫ی‬SIEM:‫مستند‬ ‫کد‬
‫صفحه‬2‫از‬12
‫مطالب‬ ‫فهرست‬
‫مقدمه‬...............................................................................................................................................................3
‫شرح‬‫مقایسه‬.......................................................................................................................................................3
‫مقایسه‬‫ی‬‫پارامترهای‬‫فنی‬....................................................................................................................................4
‫امكانات‬‫الزم‬‫جهت‬‫رسيدگی‬‫به‬‫حوادث‬‫امنيتی‬…................................................................................................4
‫ویژگی‬‫ها‬‫ی‬‫جمع‬‫آوری‬‫كننده‬‫رخدادها‬‫و‬‫بخش‬‫آرشيو‬.............................................................................................5
‫ویژگی‬‫ها‬‫ی‬‫موتور‬‫تحليل‬‫و‬‫همبسته‬‫سازی‬…………............................................................................................6
‫ویژگی‬‫های‬‫پایگاه‬‫دانش‬…………………………...............................................................................................7
‫ویژگی‬‫های‬‫بخش‬‫رسي‬‫دگی‬‫به‬‫حوادث‬……………..............................................................................................8
‫نتيجه‬‫گيری‬‫فنی‬………………………………...............................................................................................9
‫مقایسه‬‫ی‬‫پارامترهای‬‫غيرفنی‬..............................................................................................................................10
‫نتيجه‬‫گيری‬‫نهایی‬...............................................................................................................................................11

3. ‫مقایسه‬‫محصوالت‬ ‫ی‬SIEM:‫مستند‬ ‫کد‬
‫صفحه‬3‫از‬12
‫مقدمه‬
‫سازمان‬‫تكنولوژی‬ ‫به‬ ،‫خود‬ ‫امنيت‬ ‫سطح‬ ‫افزایش‬ ‫برای‬ ‫ها‬‫می‬ ‫روی‬ ‫امنيت‬ ‫مختلف‬ ‫ابزارهای‬ ‫و‬ ‫ها‬‫شركت‬ ‫از‬ ‫و‬ ‫آورند‬‫می‬ ‫تهيه‬ ‫امنيتی‬ ‫محصوالت‬ ‫مختلف‬ ‫های‬‫موضوع‬ ‫این‬ ‫چند‬ ‫هر‬ .‫كنند‬
‫می‬‫سازمان‬ ‫امنيت‬ ‫سطح‬ ‫تواند‬‫را‬ ‫ها‬‫نيست‬ ‫كافی‬ ‫امنيت‬ ‫تضمين‬ ‫برای‬ ‫ولی‬ ‫ببرد‬ ‫باال‬ ‫حدی‬ ‫تا‬‫تكنولوژی‬ ‫این‬ ‫از‬ ‫یک‬ ‫هر‬ ‫زیرا‬‫حوزه‬ ‫ابزارها‬ ‫و‬ ‫ها‬‫می‬ ‫محافظت‬ ‫و‬ ‫داده‬ ‫پوشش‬ ‫را‬ ‫مشخصی‬.‫كنند‬
‫سازمان‬ ‫در‬ ‫ابزارها‬ ‫این‬‫جزیره‬ ‫مانند‬ ‫ها‬‫پيچيده‬ ‫حمالت‬ ‫تشخيص‬ ‫برای‬ ‫است‬ ‫نياز‬ ‫كه‬ ‫هستند‬ ‫هم‬ ‫از‬ ‫جدا‬ ‫های‬‫بين‬‫آن‬‫وج‬ ‫هماهنگی‬ ‫و‬ ‫یكپارچگی‬ ‫ها‬‫عمليات‬ ‫مركز‬ .‫باشد‬ ‫داشته‬ ‫ود‬
‫امنيت‬(SOC)‫مجموعه‬‫فرآیند‬ ،‫ابزارها‬ ‫از‬ ‫ای‬‫جمع‬ ،‫رخدادها‬ ‫متمركز‬ ‫مانيتورینگ‬ ‫كه‬ ‫است‬ ‫انسانی‬ ‫عوامل‬ ‫و‬ ‫ها‬‫می‬ ‫انجام‬ ‫را‬ ‫رخدادها‬ ‫مدیریت‬ ‫و‬ ‫تحليل‬ ،‫آوری‬‫یكپارچه‬ ‫امكان‬ ‫و‬ ‫دهد‬‫سازی‬
‫تكنولوژی‬ ‫و‬ ‫ابزارها‬ ‫بين‬ ‫هماهنگی‬ ‫ایجاد‬ ‫و‬‫فراهم‬ ‫را‬ ‫مختلف‬ ‫های‬‫می‬‫كند‬.
‫مقایسه‬ ‫شرح‬
.‫شوند‬ ‫مقایسه‬ ‫غيرفنی‬ ‫و‬ ‫فنی‬ ‫پارامترهای‬ ‫دومنظر‬ ‫از‬ ‫مختلف‬ ‫محصوالت‬ ‫كه‬ ‫برآنست‬ ‫سعی‬ ‫مستند‬ ‫این‬ ‫در‬‫ضریب‬ ‫عنوان‬ ‫تحت‬ ‫عبارتی‬ ‫از‬ ‫مستند‬ ‫این‬ ‫در‬‫ت‬‫ساز‬ ‫اثير‬‫ش‬ ‫استفاده‬ ‫مان‬‫است‬ ‫ده‬
‫نشاندهنده‬ ‫كه‬‫ی‬‫شركت‬ ‫در‬ ‫پارامتر‬ ‫هر‬ ‫اهميت‬ ‫و‬ ‫تاثيرگذاری‬ ‫ميزان‬‫مشتری‬‫می‬.‫باشد‬‫بين‬ ‫عدد‬ ‫این‬1‫ت‬‫ا‬5‫می‬ ‫تعيين‬.‫شود‬1‫و‬ ‫تاثير‬ ‫كمترین‬5‫بيش‬.‫دارد‬ ‫را‬ ‫تاثير‬ ‫ترین‬

4. ‫مقایسه‬‫محصوالت‬ ‫ی‬SIEM:‫مستند‬ ‫کد‬
‫صفحه‬4‫از‬12
‫مقایسه‬‫ی‬‫پارامترهای‬‫فنی‬
‫امكانات‬‫الزم‬‫جهت‬‫رسیدگی‬‫به‬‫حوادث‬‫امنی‬‫تی‬
‫شركت‬‫نام‬
‫نام‬SIEM
‫جمع‬‫رویدادها‬‫آوری‬
‫گزارشات‬‫قالب‬‫نمودن‬‫یكنواخت‬
‫رخدادها‬‫تمامی‬‫از‬‫نگهداری‬
‫بی‬‫گزارشات‬‫و‬‫رخدادها‬‫پاالیش‬‫مصرف‬
‫همبسته‬‫و‬‫تحليل‬‫بالدرنگ‬‫سازی‬
‫رویدادها‬
‫حادثه‬‫وقوع‬‫علت‬‫كشف‬
‫سياست‬‫با‬‫رویدادها‬‫تطبيق‬‫سازمان‬‫های‬
‫امنيتی‬‫حوادث‬‫بندی‬‫اولویت‬
‫آماری‬‫گزارشات‬‫توليد‬
‫روال‬‫و‬‫قوانين‬‫بروزرسانی‬،‫تشخيص‬‫هال‬
‫رسيدگی‬‫و‬‫تحليل‬
‫حوادث‬‫به‬‫رسيدگی‬‫راهبرد‬‫ارائه‬
HA
‫افزار‬‫امن‬
‫شریف‬‫گستر‬
‫پرهام‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬
‫سيستم‬‫صبا‬
‫صدرا‬
‫ماوراء‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫ندارد‬
‫راهكار‬‫بهين‬
Core Log‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫ندارد‬
HP
Arcsight‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬

5. ‫مقایسه‬‫محصوالت‬ ‫ی‬SIEM:‫مستند‬ ‫کد‬
‫صفحه‬5‫از‬12
‫ویژگی‬‫ها‬‫جمع‬‫آوری‬‫کننده‬‫رخدادها‬‫و‬‫بخش‬‫آرشیو‬
‫شركت‬‫نام‬
‫نام‬SIEM
‫ورودی‬‫دریافت‬‫در‬‫پذیری‬‫انعطاف‬
‫جدید‬‫كاربرد‬‫افزودن‬‫امكان‬
‫حسگرها‬‫از‬‫پشتيبانی‬
‫مختلف‬‫فيلترهای‬‫تعریف‬‫امكان‬
‫پهنای‬‫مصرف‬‫كاهش‬‫منظور‬‫به‬‫سازی‬‫فشرده‬
‫باند‬
‫پذیر‬‫اعتماد‬‫داده‬‫موقت‬‫نگهداری‬‫ی‬‫هادر‬
‫ارتباط‬‫قظع‬‫صورت‬
‫داده‬‫رمزنگاری‬‫آرشيو‬‫بخش‬‫در‬‫ها‬
‫قالب‬‫از‬‫استفاده‬‫استاندارد‬‫های‬IDMEF‫و‬
IODEF
‫داده‬‫روی‬‫جستجو‬‫امكان‬‫ها‬
Max
EPS
‫تعداد‬Asset‫پشتيبانی‬‫مورد‬‫های‬
‫افزار‬‫امن‬
‫شریف‬‫گستر‬
‫پرهام‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬130000016
‫سيستم‬‫صبا‬
‫صدرا‬
‫ماوراء‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬50001100
‫راهكار‬‫بهين‬
Core Log‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬50001600
HP
Arcsight‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬15000<= 15000

6. ‫مقایسه‬‫محصوالت‬ ‫ی‬SIEM:‫مستند‬ ‫کد‬
‫صفحه‬6‫از‬12
‫ویژگی‬‫ها‬‫موتور‬‫تحلیل‬‫و‬‫همبسته‬‫سازی‬
‫شركت‬‫نام‬
‫نام‬SIEM
‫بالدرنگ‬‫شناسایی‬‫و‬‫تحليل‬
‫حمالت‬
‫چندگامی‬‫حمالت‬‫تشخيص‬
‫تشخيص‬falsepositive‫ها‬
‫برای‬‫فرض‬‫پيش‬‫قوانين‬‫بودن‬‫دارا‬
‫سازی‬‫همبسته‬
‫قوانين‬‫تعریف‬‫امكان‬
‫همبسته‬‫سازی‬
‫كردن‬‫اضافه‬‫و‬‫تعریف‬‫توانایی‬
Asset
‫تعداد‬‫ایجاد‬‫از‬‫پشتيبانی‬
‫سنار‬‫نامحدودی‬‫یو‬
‫افزار‬‫امن‬
‫شریف‬‫گستر‬
‫پرهام‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬
‫سيستم‬‫صبا‬
‫صدرا‬
‫ماوراء‬‫دارد‬‫دارد‬‫دارد‬40
‫دارد‬-‫سرویس‬
‫شركتی‬
‫دارد‬-‫م‬‫حدود‬‫ندارد‬
‫راهكار‬‫بهين‬
Core Log‫دارد‬‫دارد‬‫دارد‬40
‫دارد‬-‫سرویس‬
‫شركتی‬
‫دارد‬-‫م‬‫حدود‬‫دارد‬
HP
Arcsight‫دارد‬‫دارد‬‫دارد‬‫از‬ ‫054بيش‬
‫دارد‬-‫و‬ ‫خودكار‬
‫دستی‬
‫دارد‬‫دارد‬

7. ‫مقایسه‬‫محصوالت‬ ‫ی‬SIEM:‫مستند‬ ‫کد‬
‫صفحه‬7‫از‬12
‫ویژگی‬‫های‬‫پایگاه‬‫دانش‬
‫شركت‬‫نام‬
‫نام‬SIEM
‫یكپارچه‬‫دانش‬‫پایگاه‬
‫دانش‬‫مدیریت‬‫برای‬
‫سفارشی‬‫امكان‬
‫برای‬‫دانش‬‫سازی‬
‫سازمان‬‫ها‬
‫از‬‫رسانی‬‫بروز‬‫امكان‬
‫دور‬‫راه‬
‫افزار‬‫امن‬
‫شریف‬‫گستر‬
‫پرهام‬‫دارد‬‫دارد‬‫دارد‬
‫سيستم‬‫صبا‬
‫صدرا‬
‫ماوراء‬‫دارد‬‫دارد‬‫دارد‬
‫راهكار‬‫بهين‬
Core Log‫دارد‬‫دارد‬‫دارد‬
HP
Arcsight‫دارد‬‫دارد‬‫دارد‬

8. ‫مقایسه‬‫محصوالت‬ ‫ی‬SIEM:‫مستند‬ ‫کد‬
‫صفحه‬8‫از‬12
‫ویژگی‬‫های‬‫بخش‬‫رسیدگی‬‫به‬‫حوادث‬
‫شركت‬‫نام‬
‫نام‬SIEM
‫رسيدگی‬‫فرآیند‬‫وجود‬
‫حوادث‬‫به‬
‫توليد‬‫سيستم‬ticket
‫با‬‫تعامل‬‫امكان‬NOC،
CERT‫جرم‬‫تيم‬‫و‬
‫شناس‬
‫به‬‫حوادث‬‫اعالن‬‫امكان‬
‫پي‬‫و‬‫ایميلی‬‫صورت‬‫امک‬
‫گرافيكی‬‫كاربری‬‫رابط‬
‫كارآمد‬
‫افزار‬‫امن‬
‫شریف‬‫گستر‬
‫پرهام‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬
‫سيستم‬‫صبا‬
‫صدرا‬
‫ماوراء‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬
‫راهكار‬‫بهين‬
Core Log‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬
HP
Arcsight‫دارد‬‫دارد‬‫دارد‬‫دارد‬‫دارد‬

9. ‫مقایسه‬‫محصوالت‬ ‫ی‬SIEM:‫مستند‬ ‫کد‬
‫صفحه‬9‫از‬12
‫نتیجه‬‫گیری‬‫فنی‬
‫تا‬ ‫ضریب‬ ‫بدون‬‫ثیر‬‫سازمان‬ ‫تاثیر‬ ‫ضریب‬ ‫گرفتن‬ ‫نظر‬ ‫در‬ ‫با‬
‫ضریب‬
‫تاثيرسازمان‬
‫پرهام‬
‫ماوراء‬
Corelog
Arcsight
‫پرهام‬
‫ماوراء‬
Corelog
Arcsight
‫فنی‬ ‫پارامترهای‬
‫امنيتی‬ ‫حوادث‬ ‫به‬ ‫رسيدگی‬334459121215
‫رخداد‬ ‫آوری‬ ‫جمع‬5454512151215
‫تحليل‬ ‫موتور‬4333599915
‫دانش‬ ‫پایگاه‬4555515151515
‫حوادث‬ ‫به‬ ‫رسيدگی‬3454512151215
1922202557666075

10. ‫مقایسه‬‫محصوالت‬ ‫ی‬SIEM:‫مستند‬ ‫کد‬
‫صفحه‬10‫از‬12
‫مقایسه‬‫ی‬‫پارامترهای‬‫غیرفنی‬
‫تاثیر‬ ‫ضریب‬ ‫بدون‬‫سازمان‬ ‫تاثیر‬ ‫ضریب‬ ‫گرفتن‬ ‫نظر‬ ‫در‬ ‫با‬
‫ضریب‬
‫تاثيرسازمان‬
‫پرهام‬
‫ماوراء‬
Corelog
Arcsight
‫پرهام‬
‫ماوراء‬
Corelog
Arcsight
‫پارامترهای‬‫غیرفنی‬
‫مش‬ ‫استراتژی‬‫سازمان‬ ‫در‬ ‫استقرار‬ ‫جهت‬ ‫خص‬3302590615
‫امنيت‬ ‫جهانی‬ ‫استانداردهای‬ ‫از‬ ‫پشتيبانی‬42235881220
‫امنيت‬ ‫داخلی‬ ‫استانداردهای‬ ‫از‬ ‫پشتيبانی‬4202580820
‫پيا‬ ‫قابليت‬‫سازمان‬ ‫امنيت‬ ‫اداره‬ ‫استانداردهای‬ ‫سازی‬ ‫ده‬432451281620
‫پرسنل‬ ‫آموزش‬ ‫جهت‬ ‫مدون‬ ‫آموزشی‬ ‫برنامه‬520251001025
‫زیر‬ ‫در‬ ‫تكنولوژی‬ ‫مختلف‬ ‫برندهای‬ ‫از‬ ‫پشتيبانی‬ ‫توانمندی‬
‫شبكه‬ ‫و‬ ‫ساخت‬531351551525
‫ام‬ ‫بيس‬ ‫دیتا‬ ‫توسعه‬ ‫و‬ ‫تحقيق‬ ‫تيم‬ ‫از‬ ‫برخورداری‬‫نيت‬3302590615
‫ایراد‬ ‫رفع‬ ‫و‬ ‫كيس‬ ‫كردن‬ ‫باز‬ ‫جهت‬ ‫فعال‬ ‫پشتيبانی‬ ‫مركز‬3101530315
1631540742176155

11. ‫مقایسه‬‫محصوالت‬ ‫ی‬SIEM:‫مستند‬ ‫کد‬
‫صفحه‬11‫از‬12
‫نتیجه‬‫گیری‬‫نهایی‬
‫تاثیر‬ ‫ضریب‬ ‫بدون‬‫سازمان‬ ‫تاثیر‬ ‫ضریب‬ ‫گرفتن‬ ‫نظر‬ ‫در‬ ‫با‬
‫ضریب‬
‫تاثيرسازم‬
‫ان‬
‫پرهام‬
‫ماوراء‬
Core
log
Arc
sight
‫پرهام‬
‫ماوراء‬
Core
log
Arc
sight
‫فنی‬ ‫غیر‬ ‫پارامترهای‬
‫استرات‬‫سازمان‬ ‫در‬ ‫استقرار‬ ‫جهت‬ ‫مشخص‬ ‫ژی‬3302590615
‫امنيت‬ ‫جهانی‬ ‫استانداردهای‬ ‫از‬ ‫پشتيبانی‬42235881220
‫امنيت‬ ‫داخلی‬ ‫استانداردهای‬ ‫از‬ ‫پشتيبانی‬4202580820
‫پ‬ ‫قابليت‬‫سازمان‬ ‫امنيت‬ ‫اداره‬ ‫استانداردهای‬ ‫سازی‬ ‫ياده‬433351281620
‫پرسنل‬ ‫آموزش‬ ‫جهت‬ ‫مدون‬ ‫آموزشی‬ ‫برنامه‬520251001025
‫ش‬ ‫و‬ ‫ساخت‬ ‫زیر‬ ‫در‬ ‫تكنولوژی‬ ‫مختلف‬ ‫برندهای‬ ‫از‬ ‫پشتيبانی‬ ‫توانمندی‬‫بكه‬531351551525
‫امن‬ ‫بيس‬ ‫دیتا‬ ‫توسعه‬ ‫و‬ ‫تحقيق‬ ‫تيم‬ ‫از‬ ‫برخورداری‬‫يت‬3302590615
‫ایراد‬ ‫رفع‬ ‫و‬ ‫كيس‬ ‫كردن‬ ‫باز‬ ‫جهت‬ ‫فعال‬ ‫پشتيبانی‬ ‫مركز‬3101530315
‫فنی‬ ‫پارامترهای‬
‫امنيتی‬ ‫حوادث‬ ‫به‬ ‫رسيدگی‬334459121215
‫رخداد‬ ‫آوری‬ ‫جمع‬5454512151215
‫تحليل‬ ‫موتور‬4333599915
‫دانش‬ ‫پایگاه‬4555515151515
‫حوادث‬ ‫به‬ ‫رسيدگی‬3454512151215
3828386513187136235

12. ‫مقایسه‬‫محصوالت‬ ‫ی‬SIEM:‫مستند‬ ‫کد‬
‫صفحه‬12‫از‬12
‫مسعود‬‫برومندی‬
‫شركت‬‫تكوین‬ ‫الجورد‬)‫(التک‬
‫شماره‬: ‫تماس‬09331880053
‫شماره‬‫هم‬: ‫راه‬5-88545132
‫پست‬: ‫الكترونيک‬m.boroumandi@lajvardtech.com
‫شناسه‬: ‫اسكایپ‬boromandi
‫شناسه‬: ‫لينكدین‬Masoud Boroumandi