Дербес деректерді қорғау ережелері мына күннен бастап қолданылады: 21.09.2026Компанияңыз үшін не міндетті екенін біліңіз →
SIEM KEMEL GUARD

Шабуылды көреміз,ол жүріп жатқанда.

Қазақстандағы компаниялар мен мемлекеттік органдарға арналған дайын мониторинг: KEMEL-дің өз SIEM-платформасы және оны жүргізетін команда. ДД туралы заңға қажетті журналдар мен дәлелдер өздігінен жиналады.

Демо-кабинетті қарау

Агент бір күнде орнатылады. Деректер Қазақстанда.

web-01 · access.log
Синтетикалық деректер
MEDIUMProbe For Secret Files Over HTTPМысал
Көз
web-01 · 203.0.113.7
Сұраныс
GET /.git/config
User-Agent
python-requests/2.32
Уақыты
03:14:07 (Алматы)
кезекшіге алерт · Ack 03:15

03:14. Біреу сіздің /.git/config файлыңызды оқып жатыр. Мұны кім байқайды?

14 238-ден 1

бір веб-сервер журналының тәулігіне жолы

Шабуылдаушының барлауы кез келген басқа жол сияқты көрінеді. Мониторингсіз оны ешкім оқымайды. Штаттағы кезекші ауысым — бірнеше маман.

14 238 жолдың орнына 200 шаршы. Солардың бірі — /.git/config сұранысы.

Барлығын жинаймыз,
шабуыл басталуы мүмкін жерден

Серверлердің, веб-серверлердің, қосымшалардың, контейнерлердің және желінің логтары — бір іздеуде және бір ережелермен.

Веб-серверлер
nginx · Apache · HAProxy · Caddy · ModSecurity
Linux
journald · auth.log · auditd · osquery
Қосымшалар
Қосымшалардың JSON-логтары · Supabase
Контейнерлер
Docker · Falco
Желі
Zeek · желілік құрылғылардың syslog-ы
Агент
Fluent Bit + osquery
Бір күнде орнатылады, кіріс порттарсыз.
KEMEL платформасы
Қазақстандағы SaaS немесе сіздің контурыңызда.
Веб-серверлер
nginx · Apache · HAProxy · Caddy · ModSecurity
Linux
journald · auth.log · auditd · osquery
Қосымшалар
Қосымшалардың JSON-логтары · Supabase
Контейнерлер
Docker · Falco
Желі
Zeek · желілік құрылғылардың syslog-ы
Агент
Fluent Bit + osquery
Бір күнде орнатылады, кіріс порттарсыз.
KEMEL платформасы
Қазақстандағы SaaS немесе сіздің контурыңызда.
0
кіріс порты

Агент 443 портқа шығыс mTLS қосылымын өзі ашады және прокси арқылы жұмыс істейді.

0,4 %
агентке CPU

Fluent Bit пен osquery серверді дерлік жүктемейді. Пилотта өлшенген.

ЖСН
жазылғанға дейін маскілейміз

Бақылау санын тексерумен. Телефондар мен e-mail де маскіленеді.

Әр оқиғаны ережелермен салыстырамыз

Sigma ашық стандарты: SigmaHQ қауымдастығының ережелері және біздің ережелер — веб, қосымшалар, Linux және Supabase үшін.

kg_web_secret_files_probe.yml
Sigma
title: Probe For Secret Files Over HTTP
logsource:
  category: web
detection:
  selection_path:
    url.path|endswith:
      - '/.env'
      - '/.aws/credentials'
      - '/.git/config'      - '/wp-config.php.bak'
  condition: 1 of selection_*
level: medium
Ереже үзіндісі қысқартылған
Веб-сервер оқиғаларының ағыны
Мыңдағанның ішінде бір жол
  • GET /catalog?page=2 → 200
    203.0.113.24
    сәйкестік жоқ
  • sshd: Accepted publickey for deploy
    198.51.100.12
    сәйкестік жоқ
  • POST /api/cart → 201
    203.0.113.91
    сәйкестік жоқ
  • GET /.git/config → 404 · python-requests/2.32
    203.0.113.7
    MEDIUM
сәйкестік → 203.0.113.7 GET /.git/config → MEDIUM алерті

Синтетикалық деректер, мекенжайлар құжаттамалық диапазондардан.

37
дайын ереже: 23 SigmaHQ және 14 өзіміздікі. Әр оқиға барлығымен тексеріледі.
0,94 с
оқиғадан индексқа дейін, p95 (пилотта өлшенген). Шабуыл жүріп жатқанда көрінеді.
Өз ережелеріміз

Қосымшаларыңызға арналған ережелерді біз жазып, баптаймыз. 14 өз ережеміз осылай пайда болды.

Адамсыз SIEM-де оларды жазып, баптауды инженеріңіз атқарады.

Алерт поштада жоғалып кетпейді

Ack батырмасы бар хабарлама және e-mail. Ешкім жауап бермесе, жеткізу журналымен SLA бойынша эскалация.

  1. 1
    03:14
    Алерт жасалды
    Кезекшіге және e-mail-ға.
  2. 2
    +15 мин
    Ack жоқ
    Кесте бойынша келесі адамға эскалация.
  3. 3
    +30 мин
    Әлі де жоқ
    Басшыға. Әр жеткізу журналда.
Тыныштық та алерт

Көз үнсіз қалса, біз бұл туралы хабарлаймыз, тыныштықты жайбарақаттық деп көрсетпейміз.

Эскалация аралықтары — мысал, саясатта белгіленеді.

Ack батырмасын кім басатынын өзіңіз шешесіз

Платформаны жалғыз алуға болады — немесе сіз үшін кезекшілік ететін KEMEL.TECH командасымен бірге.

Платформа

Сіздің АТ әрекет етеді

  1. 03:14

    Инженеріңіз дайын контексі бар алерт алады: IP, сұраныс, User-Agent, файл немесе процесс.

  2. 03:15

    Ack басады, консольде талдайды: барлық көздер бойынша алдындағы және кейінгі минуттарды іздейді.

  3. таңертең

    Табылған олқылықты мерзімі мен жауаптысымен осалдықтар тізіліміне енгізеді.

Платформа + команда

KEMEL.TECH кезекшісі әрекет етеді

  1. 03:14

    Алертті біздің кезекші алады. Сіздің АТ ұйықтап жатыр.

  2. 03:15

    Талдаймыз: жалған іске қосылуды өзіміз жабамыз, нақты қатерде сізге қоңырау шалып, тоқтатуға көмектесеміз.

  3. кейін

    Табылған олқылық тізілімге, түзетілгеннен кейін қайта тексеру және акт. Реакция мерзімдері — шартта.

Тарифтер туралы білу

Басшылық сезімді емес, сандарды көреді

Тәулік, апта және ай бойынша есептер: қанша алерт болды, қаншалықты жылдам әрекет етілді, не ашық қалды.

Апталық есеп · 05–11.10.2026
Мысал, синтетикалық деректер
Мысал
21
Алерттер
4 мин
MTTA
38 мин
MTTR
25/25
Агенттер
Ережелер бойынша алерттер
  • Probe For Secret Files9
  • Recon User-Agents6
  • Path Traversal3
  • SSH brute force2
  • Агент үнсіз қалды1
MTTA

Әрекет ету және жабу уақыты ауызша емес, журналдан алынады.

Тізілім

Осалдықтар мен қайта тексеру актілері мерзімдері мен мәртебелерімен.

Журнал

Операторлардың әр әрекеті жазылады. Әкімшілерге MFA, тенанттар бөлінген.

Есеп сандары — синтетикалық мысал. Тізілімі мен қайта тексерулері бар есеп — талдаушының сағаттары; адамсыз SIEM-де оларды қызметкеріңіз жұмсайды.

ДД туралы заң сіздің оқиғаларға әрекет ететініңізді дәлелдеуді талап етеді, яғни инциденттерге жауап беруіңізді

Деректер ағып кеткен жағдайда уәкілетті органды бір жұмыс күні ішінде хабардар ету қажет. Ол үшін оқиғаны байқап, мерзімдерді растайтын журнал болуы керек.

10 000 адамға дейін
Шағын

Заң мониторингті талап етпейді. Қолжетімділік пен оқиғалар журналдарын жүргізу керек, SIEM мұны автоматты түрде жасайды.

10 000 – 500 000
Орташа

Инциденттерге әрекет ету тәртібі, осалдықтарды талдау және ішкі бақылау қажет. SIEM дәлел береді: кім және қашан әрекет етті.

500 000-нан бастап
Ірі

Заң киберқауіпсіздік оқиғаларының мониторингін, қорғалғандықты бағалауды, пентестті және тәуелсіз аудитті тікелей талап етеді.

Платформа кімге арналған

Дербес деректері бар компаниялар

Интернет-дүкендер, финтех, медицина, білім беру, логистика: сайт, жеке кабинет және клиенттер базасы бар.

GUARD тарифтері
Компаниялар топтары

Санат әр заңды тұлға бойынша бөлек анықталады. Бірыңғай кабинет пен негіздемелік шарт қажет.

Компаниялар топтарына
Мемлекеттік органдар және квазимемлекеттік сектор

Платформа сіздің контурыңызда (on-prem) орналастырылады, деректер одан шықпайды.

GUARD Gov

Платформа, адамдар және Қазақстандағы деректер. Бір жерде.

Әдетте таңдауға тура келеді: адамсыз әлемдік платформа немесе адамдары бар, бірақ деректері шетелдегі сервис.

KEMEL GUARD-ты шешімдердің басқа түрлерімен төрт өлшем бойынша салыстыру
Өлшем
Әлемдік SIEM
адамдарсыз платформа
Қорапты SIEM
бәрін өзіңіз жасайсыз
Шетелдік MDR
адамдар бар, деректер шетелде
KEMEL GUARD
SIEM және команда бірге
Мониторинг платформасы
логтарды жинап, шабуылдарды ұстайды
Мамандар сіздің орныңызға әрекет етеді
алерттерді және жалған іске қосылуларды талдайды
Деректер Қазақстанда сақталады
ҚР-дағы SaaS немесе сіздің контурыңызда
ДД туралы заң бойынша құжаттар
журналдар және тексеруге дайындық
KEMEL GUARD
SIEM және команда бірге
  • Мониторинг платформасы
  • Мамандар сіздің орныңызға әрекет етеді
  • Деректер Қазақстанда сақталады
  • ДД туралы заң бойынша құжаттар
Әлемдік SIEM
адамдарсыз платформа
  • Мониторинг платформасы
  • Мамандар сіздің орныңызға әрекет етеді
  • Деректер Қазақстанда сақталады
  • ДД туралы заң бойынша құжаттар
Қорапты SIEM
бәрін өзіңіз жасайсыз
  • Мониторинг платформасы
  • Мамандар сіздің орныңызға әрекет етеді
  • Деректер Қазақстанда сақталады
  • ДД туралы заң бойынша құжаттар
Шетелдік MDR
адамдар бар, деректер шетелде
  • Мониторинг платформасы
  • Мамандар сіздің орныңызға әрекет етеді
  • Деректер Қазақстанда сақталады
  • ДД туралы заң бойынша құжаттар
KEMEL GUARD тарифін таңдау

Салыстыру нақты өнімдер бойынша емес, шешім түрлері бойынша жасалған. Баға шамамен.

Агентті сіз орнатасыз. Қалғанын шарт бойынша біз жасаймыз.

Сіздің тарап · 2 қадам

Орнату және атау

  1. 1Агентті орнату — немесе бізге қолжетімділік беру, өзіміз орнатамыз.
  2. 2Шабуыл шынайы болса, кімге қоңырау шалу керектігін көрсету.

Кіріс порттарсыз, өз серверіңізсіз, талдаушыларды жалдамай.

KEMEL.TECH · 10 іс

Қалғанын біз жасаймыз

  1. 1Көздерді қосамыз және лог пішімдерін талдаймыз
  2. 2ЖСН, телефондар мен e-mail жазылғанға дейін маскілейміз
  3. 3Қосымшаларыңызға арналған ережелерді жазып, баптаймыз
  4. 4Алерт істі білдіруі үшін жалған іске қосылуларды жоямыз
  5. 5Агенттердің байланыста екенін қадағалаймыз
  6. 6Кесте бойынша кезекшілік етіп, шарттағы мерзімде әрекет етемізкоманда болса
  7. 7Осалдықтар тізілімін жүргіземіз, қайта тексеру мен акт жасаймызкоманда болса
  8. 8Тоқсанына бір рет пентест және vCISOкоманда болса
  9. 9Басшылыққа ай сайынғы есеп
  10. 10Деректерді Қазақстанда сақтаймыз
Қорап емес, нәтиже

Тегін және арзан SIEM-дер ережелерді, кезекшілік пен талдауды қамтымайды: олар сізде қалады. Біз ұсталған шабуылды сатамыз.

Деректер ҚР-да

Әлемдік SIEM және MDR-сервистерінің Қазақстанда алаңы жоқ. Бізде ҚР-дағы SaaS немесе сіздің контурыңызда орнату.

Мерзімдер шартта

Реакция мерзімдері және олар үшін жауапкершілік ауызша уәде етілмей, шартта жазылады.

Пилоттың екі аптасы: алдымен пентест, содан кейін қорғаныс

  1. 1–3-күндер

    Пентест: жүйелеріңіздегі осалдықтарды шабуылдаушы сияқты іздейміз.

  2. 4-күн

    Агентті қосамыз: 443 портқа шығыс қосылым, кіріс порттарсыз. Көздерді қосамыз, ДД-ны маскілейміз.

  3. 5–13-күндер

    Тіркеп, баптаймыз: табылған олқылықтар тізілімге, ережелер сіздің жүйелерге, шу аз, қайта тексеру.

  4. 14-күн

    Пилот есебі: не таптық, нені ұстадық, не түзетілді, әрі қарай не қосу керек.

security@kemel-tech.kz·+7 775 320 00 16·+7 707 511 37 38

SIEM туралы сұрақтар

SIEM KEMEL GUARD дегеніміз не?

Бұл KEMEL-дің қауіпсіздік мониторингінің өз платформасы және оны жүргізетін команда. Платформа серверлердің, веб-серверлердің, қосымшалардың, контейнерлердің және желінің журналдарын жинайды, әр оқиғаны Sigma ережелері бойынша тексереді және ешкім жауап бермесе, эскалациямен кезекшіге алерт жібереді. Басшылық реакция уақыты мен ашық олқылықтар бойынша есептер алады.

Не орнату керек және порттарды ашу қажет пе?

Агент (Fluent Bit және osquery) орнатылады. Ол 443 портқа шығыс mTLS қосылымын өзі ашады, кіріс порттарын ашу қажет емес. Агент бір күнде орнатылады: оны өзіңіз орнатасыз немесе бізге қолжетімділік бересіз, біз өзіміз орнатамыз.

Пилот қалай өтеді?

Пилот 14 күнге созылады. Алғашқы күндері пентест жүргізіп, жүйелеріңіздегі осалдықтарды табамыз, содан кейін агентті қосып, көздерді қосамыз және дербес деректерді маскілейміз. Одан әрі табылған олқылықтарды тізілімге тіркеп, ережелерді сіздің жүйелерге бейімдейміз. Соңында пилот есебін аласыз: не таптық, нені ұстадық, не түзетілді және әрі қарай не қосу керек.

Тек платформаны, біздің командасыз алуға бола ма?

Иә. Платформаны жалғыз алуға болады, онда алерттерге өзіңіздің АТ бөлімі жауап береді. «Платформа және команда» нұсқасында алерттерді KEMEL.TECH кезекшісі алады, ал реакция мерзімдері шартта көрсетіледі.

Дербес деректер логтарға түсе ме және олармен не болады?

Қауіпсіздік логтарында IP-мекенжайлар, логиндер, ТАӘ, кейде ЖСН болады. ЖСН (бақылау санын тексерумен), телефондар және e-mail жазылғанға дейін маскіленеді. Бұл маңызды, өйткені мұндай өрістердің өзі дербес деректер болып табылады.

Платформа мемлекеттік органдарға жарай ма?

Мемлекеттік органдарға, квазимемлекеттік сектор мен сыни АКТ-инфрақұрылым иелеріне GUARD Gov бар: KEMEL платформасы тапсырыс берушінің контурында on-prem орналастырылады, деректер контурдан шықпайды.

Қанша тұрады?

KEMEL WATCH мониторингі GUARD Pro құрамына айына 500 000 ₸-ден кіреді. Ірі компаниялар (GUARD Ultra) мен мемлекеттік органдар (GUARD Gov) үшін баға жеке талқыланады. Түпкілікті баға көлемге байланысты және шартта бекітіледі.

Міндетіңіз туралы айтыңыз — 2 сағат ішінде қоңырау шаламыз

Қайдан бастау керегін айтып, дербес деректер туралы заң бойынша сұрақтарға жауап береміз. Міндеттемесіз.

  1. 1Нөміріңізді қалдырасыз
  2. 2Қоңырау шалып, міндетті нақтылаймыз
  3. 3Коммерциялық ұсыныс пен NDA шартын жібереміз
WhatsAppTelegram @kemeltechsecurity@kemel-tech.kz
+7 707 511 37 38+7 775 320 00 16
Не қызықтырады
Қашан ыңғайлы

2 сағат ішінде жауап береміз (Дс–Жм, 9:00–18:00)