🏆 Собственная разработка · Авторское свидетельство РК № 69154

AlertX AI

Name: AlertX AI
Author: ТОО «IntelX»

SIEM SOAR AI UEBA

Казахстанская платформа SIEM + SOAR + UEBA от ТОО «IntelX» (Актау). Сертифицирована по ОУД 4 (СТ РК ISO/IEC 15408-3-2024), версия 5.14.10. Единая платформа кибербезопасности с локальным ИИ-анализом. Заменяет отдельные продукты SIEM, SOAR, UEBA, Threat Intelligence — развёртывание одной командой.

Запросить демо Получить КП

AlertX AI — Security Dashboard

1,247

Events/hour

Critical

98%

Uptime

CRITBrute force detected — SSH00:14

HIGHAnomalous outbound traffic02:31

MEDPrivilege escalation attempt08:47

LOWLogin outside business hours11:05

MEDUnauthorized script execution14:22

Свидетельство об авторском праве РК

AlertX AI зарегистрирован в Государственном реестре прав на объекты, охраняемые авторским правом Республики Казахстан.

№ 69154 от 27 марта 2026 года

Сертификат соответствия требованиям ИБ

Подтвержден на соответствие программного продукта требованиям СТ РК ISO/IEC 15408-3-2024 «Информационная безопасность, кибербезопасность и защита конфиденциальности». Оценочный уровень доверия - 4.

ОУД 4 · 21 октября 2026 года

Возможности платформы

Всё необходимое в одном продукте

SIEM

Управление событиями ИБ

Сбор логов из любых источников — 26 встроенных парсеров
991 правило детекции на базе OpenSearch Alerting
40+ техник MITRE ATT&CK
Визуальный конструктор правил без кода
Полнотекстовый поиск с SQL и PPL запросами
Автоматическая генерация отчётов по расписанию

SOAR

Оркестрация и автоматизация

Управление инцидентами с kanban-доской и timeline
Плейбуки: блокировка IP, изоляция хоста, создание инцидента
Auto-response: critical → автоинцидент, TI match → автоблокировка
Active Response через Wazuh — удалённые команды на агентах
Интеграция: Telegram, Slack, Teams, Jira, ServiceNow, TheHive

UEBA

Поведенческая аналитика

Профилирование поведения пользователей и сущностей (User & Entity)
Базовые линии активности — отклонения от нормы в реальном времени
Risk Scoring пользователей — динамический скоринг 0–100
Детекция инсайдерских угроз и скомпрометированных учётных записей
Обнаружение аномалий входов: время, геолокация, устройство
ML-выявление lateral movement и privilege escalation

AI-анализ

Локальный ИИ без облака

ИИ-описание угрозы, оценка риска, рекомендации (RU/KK/EN)
Локальный LLM — данные не покидают периметр
Корреляционный контекст: kill chain narrative
AI Chat — диалог по конкретному алерту
ML Anomaly Detection — 4 типа детекторов
Дедупликация и фильтрация ложных срабатываний

Compliance

Соответствие стандартам

CIS v8

Автооценка по 20 контролям CIS Controls

PCI-DSS v4

Оценка по 18 требованиям стандарта

ISO 27001

Оценка по 18 контролям ИБ

RBAC + 2FA

Роли, мультитенантность, LDAP/SSO

Развёртывание

Просто запустить

Docker Compose — развёртывание одной командой. Модульная архитектура — включение/отключение модулей на ваш выбор.

# Развёртывание AlertX AI
git clone alertx-platform
cd alertx && docker-compose up -d
✓ Platform ready — localhost:3000

Лицензирование

Гибкие условия

Стоимость лицензирования зависит от количества источников логов и рассматривается индивидуально для каждого клиента.

Мультитенантность — несколько организаций

Масштабирование от 1 до N нод

Мультиязычный ИИ-анализ (RU / KK / EN)

Запросить КП →