О компании
SOC — Центр обеспечения кибербезопасности
Аудит ИТ / ИБ
Тесты на проникновение
Компьютерная криминалистика
Red Teaming
Обучение сотрудников
Анализ ПО и приложений
Внедрение DLP
Техническая документация
AlertX SIEM
PhantomX
Лицензии Новости
Контакты
🏆 Собственная разработка · Авторское свидетельство РК № 69154

AlertX SIEM

SIEM SOAR AI UEBA

Казахстанская платформа SIEM + SOAR + UEBA от ТОО «IntelX» (Актау). Сертифицирована по ОУД 4 (СТ РК ISO/IEC 15408-3-2024), версия 5.14.10. Единая платформа кибербезопасности с локальным ИИ-анализом. Заменяет отдельные продукты SIEM, SOAR, UEBA, Threat Intelligence — развёртывание одной командой.

Запросить демо Получить КП
AlertX SIEM — Security Dashboard
1,247
Events/hour
3
Critical
98%
Uptime
CRITBrute force detected — SSH00:14
HIGHAnomalous outbound traffic02:31
MEDPrivilege escalation attempt08:47
LOWLogin outside business hours11:05
MEDUnauthorized script execution14:22

Свидетельство об авторском праве РК

AlertX SIEM (в свидетельстве — «AlertX AI») зарегистрирован в Государственном реестре прав на объекты, охраняемые авторским правом Республики Казахстан.

№ 69154 от 27 марта 2026 года

Сертификат соответствия требованиям ИБ

Подтвержден на соответствие программного продукта требованиям СТ РК ISO/IEC 15408-3-2024 «Информационная безопасность, кибербезопасность и защита конфиденциальности». Оценочный уровень доверия - 4.

ОУД 4 · 21 октября 2026 года
Возможности платформы

Всё необходимое в одном продукте

SIEM
Управление событиями ИБ
  • Сбор логов из любых источников — 26 встроенных парсеров
  • 991 правило детекции на базе OpenSearch Alerting
  • 40+ техник MITRE ATT&CK
  • Визуальный конструктор правил без кода
  • Полнотекстовый поиск с SQL и PPL запросами
  • Автоматическая генерация отчётов по расписанию
SOAR
Оркестрация и автоматизация
  • Управление инцидентами с kanban-доской и timeline
  • Плейбуки: блокировка IP, изоляция хоста, создание инцидента
  • Auto-response: critical → автоинцидент, TI match → автоблокировка
  • Active Response через Wazuh — удалённые команды на агентах
  • Интеграция: Telegram, Slack, Teams, Jira, ServiceNow, TheHive
UEBA
Поведенческая аналитика
  • Профилирование поведения пользователей и сущностей (User & Entity)
  • Базовые линии активности — отклонения от нормы в реальном времени
  • Risk Scoring пользователей — динамический скоринг 0–100
  • Детекция инсайдерских угроз и скомпрометированных учётных записей
  • Обнаружение аномалий входов: время, геолокация, устройство
  • ML-выявление lateral movement и privilege escalation
AI-анализ
Локальный ИИ без облака
  • ИИ-описание угрозы, оценка риска, рекомендации (RU/KK/EN)
  • Локальный LLM — данные не покидают периметр
  • Корреляционный контекст: kill chain narrative
  • AI Chat — диалог по конкретному алерту
  • ML Anomaly Detection — 4 типа детекторов
  • Дедупликация и фильтрация ложных срабатываний
Compliance

Соответствие стандартам

CIS v8
Автооценка по 20 контролям CIS Controls
PCI-DSS v4
Оценка по 18 требованиям стандарта
ISO 27001
Оценка по 18 контролям ИБ
RBAC + 2FA
Роли, мультитенантность, LDAP/SSO
Развёртывание

Просто запустить

Docker Compose — развёртывание одной командой. Модульная архитектура — включение/отключение модулей на ваш выбор.

# Развёртывание AlertX SIEM
git clone alertx-platform
cd alertx && docker-compose up -d
✓ Platform ready — localhost:3000
Лицензирование

Гибкие условия

Стоимость лицензирования зависит от количества источников логов и рассматривается индивидуально для каждого клиента.

Мультитенантность — несколько организаций
Масштабирование от 1 до N нод
Мультиязычный ИИ-анализ (RU / KK / EN)
Запросить КП →
FAQ

Частые вопросы об AlertX SIEM

Сертификация, хранение данных, сроки развёртывания и интеграции — коротко о главном.

Не нашли ответ? Напишите нам →

Что такое AlertX SIEM?

AlertX SIEM — казахстанская платформа кибербезопасности от ТОО «IntelX» (Актау), которая объединяет функции SIEM, SOAR и UEBA с локальным ИИ-анализом событий. Платформа собирает события из ИТ-инфраструктуры, коррелирует их, выявляет угрозы по матрице MITRE ATT&CK и автоматизирует реагирование на инциденты.

AlertX SIEM — казахстанская разработка?

Да. AlertX SIEM разработан ТОО «IntelX» (Актау, Мангистауская область). Продукт зарегистрирован в Государственном реестре авторских прав Республики Казахстан: свидетельство № 69154 от 27.03.2026 (в свидетельстве — «AlertX AI»).

Есть ли у AlertX SIEM сертификат соответствия?

Да. 21 октября 2026 года AlertX SIEM версии 5.14.10 (в сертификате — «AlertX AI») получил сертификат соответствия требованиям СТ РК ISO/IEC 15408-3-2024 по 4-му оценочному уровню доверия (ОУД 4).

Работает ли AlertX SIEM без интернета и где хранятся данные?

AlertX SIEM может работать полностью в закрытом контуре без доступа в интернет: установка возможна с офлайн-комплекта, лицензия активируется без связи с разработчиком, ИИ-модель запускается локально на сервере заказчика. Облачные ИИ-сервисы не используются.

События, алерты, отчёты и журнал аудита хранятся только на серверах заказчика. У разработчика нет облака и сбора телеметрии. При подключении через ЦОК данные хранятся на сервере оператора ЦОК.

Сколько времени занимает развёртывание?

Установка и запуск центрального узла AlertX SIEM укладываются в один рабочий день, установка удалённого коллектора — 5–15 минут. Срок полного внедрения зависит от количества подключаемых источников событий.

С какими системами интегрируется AlertX SIEM?

Приём событий: syslog, CEF, Beats, агенты Wazuh, NetFlow и IPFIX, удалённые коллекторы. Поддерживаемые источники:

  • Windows: журналы безопасности и системы, Sysmon;
  • Linux: auditd, syslog, SSH, sudo;
  • сетевое оборудование Cisco IOS и NX-OS, Juniper SRX;
  • межсетевые экраны FortiGate и Cisco FTD;
  • антивирусы и системы обнаружения вторжений: Kaspersky, ESET, Dr.Web, Suricata, Snort, Zeek;
  • веб-серверы и СУБД: nginx, Apache, PostgreSQL, MySQL.

Подключение других источников проверяется на пилоте.

На каких языках работает интерфейс?

Интерфейс AlertX SIEM доступен на казахском, русском и английском языках.

Как начать работу с AlertX SIEM?

Работа начинается с демонстрации: специалисты ТОО «IntelX» показывают возможности платформы на событиях из инфраструктуры заказчика. Затем проводится пилотный проект: AlertX SIEM разворачивается на серверах заказчика за один рабочий день и подключается к выбранным источникам событий. По итогам пилота заказчик принимает решение о внедрении.

Запросить демонстрацию: +7 775 727 12 02, info@intelx.kz.