PurrMeow собирает события безопасности и телеметрию из вашей инфраструктуры, нормализует данные, строит корреляции, выявляет аномалии и помогает команде SOC быстрее закрывать инциденты. Подходит для on-prem, гибридных и облачных сред.
Сбор · нормализация · корреляция · расследование · реагирование
Единый формат событий для корректной аналитики: парсинг, enrichment, дедупликация, тегирование.
Готовые правила + конструктор корреляций: цепочки действий, поведенческие профили, риск-скоринг.
Плейбуки на типовые инциденты: изоляция хоста, блокировка IP, тикеты, уведомления, сбор артефактов.
Базовый минимум, так сказать
Готовые панели для SOC, фильтры, поисковые запросы, оповещения по критическим цепочкам.
Шаблоны отчётов для руководства, аудит, витрины данных для внутреннего контроля.
Горизонтальное масштабирование хранения и обработки, разделение по площадкам и тенантам.
Под разные размеры инфраструктуры (ориентир по событиям/сек и объёму хранения)
Оставьте номер — и мы перезвоним (не мошенники, честно)
Персональный расчёт под вашу инфраструктуру: оценка EPS, ретенции, архитектуры (on-prem/гибрид), план внедрения и примерный набор коннекторов (NGFW/EDR/IAM/DB/Cloud). Пару польских песен на русский лад :)