پیکت (پردازش یکپارچه و کنترل تهدید) محصول قدرتمند ایرانی، سامانه ای است یکپارچه جهت مدیریت رخدادها و اطلاعات امنیتی(SIEM) که امکان جمع‌آوری لاگ‌ها از طریق حسگرهای متفاوت و نیز ایجاد همبستگی بین تمامی رخدادها را با به‌کارگیری سناریوهای مختلف فراهم میکند.
این سامانه مسئولیت جمع‌آوری اطلاعات گره‌های شبکه، بررسی وضعیت آسیب‌پذیری آن‌ها، ارائه گزارش از حفره‌های امنیتی، دریافت لحظه به لحظه هزاران داده و رخداد از کامپیوترها، سرورها، سخت‌افزارها و نرم‌افزارهای شبکه و مقایسه‌ رفتار این داده‌ها با الگوهای حملات سایبری و ارائه هشدارها و گزارش‌های مختلف امنیتی را برعهده دارد.
این سامانه بصورت موازی و در مجاورت شبکه اصلی قرار می‌گیرد و هیچ خللی در عملکرد عادی شبکه ایجاد نمی‌کند. بدون هیچگونه دخالتی در محتوای بسته‌های اطلاعات، تنها به بررسی الگوی رفتاری ترافیک شبکه و الگوی رفتاری بدافزارها و نفوذگران می‌پردازد و بر اساس سناریو‌های امنیتی، در لحظه وضعیت شبکه را ارزیابی کرده و در صورت نیاز واکنش‌های لازم را نشان میدهد.

مشخصات کاربری

  • جمع‌آوري و آناليز ترافيک شبکه و توليد گزارشات امنيتي در سطوح مختلف
  • بررسی مستمر تمامی رخدادهای مربوط به تمامی تجهیزات و نرم افزارهای مستقر در سازمان
  • مانیتورینگ منطبق بر سیاستهای سازمان و استانداردها
  • تحلیل هوشمندانه ، جامع و یکپارچه کلیه اخدادها
  • پاسخ‌دهي به مشکلات و رخدادهاي امنيتي

دانلود کاتالوگ

Top