FlowPro NG · NET Service Solution s.r.o.
Bezpečnostní platforma pro vlastní server, která v jednom balíčku spojuje správu logů a SIEM, kolektor toků NetFlow/IPFIX/sFlow s detekcí anomálií, IDS Suricata, honeypot a sledování zranitelností s EPSS a CISA KEV. Je postavená na Elasticsearch, ClickHouse a Kafka a instaluje se z balíčků na Ubuntu 24.04.
- Cenový model
- Bezplatná verze (5 agentů, 1 zdroj toků) a roční licence podle počtu agentů (Core 50, Security 200, Enterprise neomezeně), ne podle objemu dat.
- Hodí se pro
- Malé a střední organizace a subjekty pod NIS2, které chtějí logy, síťové toky a zranitelnosti v jednom nástroji na vlastním serveru, s předvídatelnou cenou a podporou v češtině.
Wazuh · Wazuh, Inc.
Široce rozšířená open source platforma pro XDR a SIEM, zdarma pro provoz na vlastní infrastruktuře. Silná je hlavně na koncových stanicích: agent s detekcí na úrovni hostitele (HIDS), sledováním integrity souborů, kontrolou konfigurace a detekcí zranitelností, s velkou komunitou.
- Cenový model
- Open source verze je zdarma; spravovaná Wazuh Cloud má měsíční tarify podle počtu aktivních agentů a doby uchování dat.
- Hodí se pro
- Týmy s vlastními Linux a bezpečnostními specialisty, kterým jde hlavně o ochranu serverů a stanic (HIDS, integrita souborů) a které chtějí open source bez licenčních poplatků.
Zdroje: Wazuh platform overview, Wazuh Cloud plans, Wazuh vulnerability detection, Wazuh + Suricata (PoC guide), Ensuring NIS2 compliance with Wazuh, Wazuh regulatory compliance
Elastic Security · Elastic N.V.
SIEM a ochrana koncových stanic nad Elasticsearch a Kibanou, s rozsáhlou sadou předpřipravených detekčních pravidel a stovkami integrací pro Elastic Agent. Velkou výhodou je flexibilita: data, dotazy i přehledy si lze přizpůsobit téměř libovolně, a to na vlastním serveru i v Elastic Cloud.
- Cenový model
- Na vlastním serveru licence podle počtu uzlů a paměti (základní funkce zdarma), v Elastic Cloud podle zdrojů, v serverless verzi podle objemu přijatých a uložených dat.
- Hodí se pro
- Organizace s vlastními inženýry, kteří chtějí stavět řešení na míru, potřebují velké množství integrací nebo už Elastic Stack provozují.
Zdroje: Elastic subscriptions, Elastic pricing, Elastic Security Serverless pricing, NetFlow integration, Suricata integration, File Integrity Monitoring integration, Wiz integration (vulnerability findings), Tenable VM integration
Splunk Enterprise Security · Splunk (Cisco)
Jeden z nejrozšířenějších podnikových SIEM, provozovaný na vlastní infrastruktuře (Splunk Enterprise) nebo jako Splunk Cloud. Vyniká škálovatelností, dotazovacím jazykem SPL, upozorněními založenými na riziku, napojením na SOAR a UEBA a obrovským ekosystémem aplikací na Splunkbase.
- Cenový model
- Cena na vyžádání; pro Enterprise Security nabízí modely podle objemu přijatých dat, výpočetní zátěže nebo aktivity.
- Hodí se pro
- Velké organizace s vlastním SOC a rozpočtem, které potřebují zpracovávat velmi velké objemy dat z mnoha zdrojů a využít široký ekosystém aplikací a partnerů.
Zdroje: Splunk Enterprise Security, Splunk pricing, About Splunk Free, Splunk Stream: NetFlow and IPFIX, Splunkbase: Suricata add-on
Progress Flowmon · Progress Software
Specializované řešení pro monitoring a bezpečnost sítě (NDR) založené na tocích, původem z Brna, dnes součást Progress Software. Silné je v hloubkové analýze síťového provozu: kolektory a sondy s podporou NetFlow, IPFIX, sFlow a dalších formátů a modul ADS s behaviorální detekcí anomálií.
- Cenový model
- Cena na vyžádání; hardwarové, virtuální a cloudové appliance v několika výkonnostních variantách, 30denní zkušební verze.
- Hodí se pro
- Organizace a poskytovatelé s velkými sítěmi, kteří potřebují specializovanou analýzu síťového provozu a výkonu ve velkém měřítku a SIEM pro logy už mají nebo ho pořídí zvlášť.
Zdroje: Progress Flowmon, Flowmon ADS, Flowmon NetFlow Collector, Flowmon vendor compatibility list, Signature-based detection in Flowmon (Suricata), Flowmon free trial, Kemp & Flowmon join Progress