Предназначен для выявления инцидентов информационной безопасности, в том числе имеющих признаки компьютерных инцидентов, посредством сбора, нормализации, долговременного хранения, поиска корреляции и анализа событий информационной безопасности.
Технические характеристики
| Тип продукции по ПП РФ 616 | Машины вычислительные электронные цифровые, поставляемые в виде систем для автоматической обработки данных |
| Функция 5 | Выявление компьютерных инцидентов |
| Функция 4 | Защита информации об инцидентах информационной безопасности |
| Функция 3 | Хранение информации об инцидентах информационной безопасности |
| Функция 2 | Реагирование на сбои при регистрации событий безопасности |
| Функция | Информирование об инцидентах информационной безопасности |
