Правила защиты персональных данных действуют с 21.09.2026Узнайте, что обязательно для вашей компании →
SIEM KEMEL GUARD

Видим атаку,пока она идёт.

Мониторинг безопасности под ключ для компаний и госорганов Казахстана: собственная SIEM-платформа KEMEL и команда, которая её ведёт. Журналы и доказательства для закона о ПД собираются сами.

Смотреть демо-кабинет

Агент ставится за один день. Данные в Казахстане.

web-01 · access.log
Синтетические данные
MEDIUMProbe For Secret Files Over HTTPПример
Источник
web-01 · 203.0.113.7
Запрос
GET /.git/config
User-Agent
python-requests/2.32
Время
03:14:07 (Алматы)
алерт дежурному · Ack 03:15

03:14. Кто-то читает ваш /.git/config. Кто это заметит?

1 из 14 238

строк лога одного веб-сервера за сутки

Разведка атакующего выглядит как любая другая строка. Без мониторинга её не прочтёт никто. Дежурная смена в штате — это несколько специалистов.

200 квадратов вместо 14 238 строк. Одна из них — запрос /.git/config.

Собираем всё,
где может начаться атака

Логи серверов, веб-серверов, приложений, контейнеров и сети — в одном поиске и под одними правилами.

Веб-серверы
nginx · Apache · HAProxy · Caddy · ModSecurity
Linux
journald · auth.log · auditd · osquery
Приложения
JSON-логи приложений · Supabase
Контейнеры
Docker · Falco
Сеть
Zeek · syslog сетевых устройств
Агент
Fluent Bit + osquery
Ставится за один день, без входящих портов.
Платформа KEMEL
SaaS в Казахстане или в вашем контуре.
Веб-серверы
nginx · Apache · HAProxy · Caddy · ModSecurity
Linux
journald · auth.log · auditd · osquery
Приложения
JSON-логи приложений · Supabase
Контейнеры
Docker · Falco
Сеть
Zeek · syslog сетевых устройств
Агент
Fluent Bit + osquery
Ставится за один день, без входящих портов.
Платформа KEMEL
SaaS в Казахстане или в вашем контуре.
0
входящих портов

Агент сам открывает исходящее mTLS-соединение на 443 и работает через прокси.

0,4 %
CPU на агента

Fluent Bit и osquery почти не нагружают сервер. Замер на пилоте.

ИИН
маскируем до записи

С проверкой контрольной цифры. Телефоны и e-mail маскируются тоже.

Каждое событие сверяем с правилами

Открытый стандарт Sigma: правила сообщества SigmaHQ плюс наши — под веб, приложения, Linux и Supabase.

kg_web_secret_files_probe.yml
Sigma
title: Probe For Secret Files Over HTTP
logsource:
  category: web
detection:
  selection_path:
    url.path|endswith:
      - '/.env'
      - '/.aws/credentials'
      - '/.git/config'      - '/wp-config.php.bak'
  condition: 1 of selection_*
level: medium
Фрагмент правила сокращён
Поток событий веб-сервера
Одна строка среди тысяч
  • GET /catalog?page=2 → 200
    203.0.113.24
    нет совпадений
  • sshd: Accepted publickey for deploy
    198.51.100.12
    нет совпадений
  • POST /api/cart → 201
    203.0.113.91
    нет совпадений
  • GET /.git/config → 404 · python-requests/2.32
    203.0.113.7
    MEDIUM
совпадение → 203.0.113.7 GET /.git/config → алерт MEDIUM

Синтетические данные, адреса из документационных диапазонов.

37
правил из коробки: 23 SigmaHQ и 14 своих. Каждое событие проверяется всеми.
0,94 с
от события до индекса, p95 (замер на пилоте). Атака видна, пока она идёт.
Свои правила

Правила под ваши приложения пишем и настраиваем мы. Так появились 14 своих.

В SIEM без людей писать и настраивать их будет ваш инженер.

Алерт не потеряется в почте

Уведомление с кнопкой Ack и e-mail. Если никто не ответил, эскалация по SLA с журналом доставки.

  1. 1
    03:14
    Алерт создан
    Дежурному и на e-mail.
  2. 2
    +15 мин
    Нет Ack
    Эскалация на следующего по графику.
  3. 3
    +30 мин
    Всё ещё нет
    Руководителю. Каждая доставка — в журнале.
Тишина — тоже алерт

Если источник замолчал, мы сообщаем об этом, а не выдаём тишину за спокойствие.

Интервалы эскалации — пример, задаются в политике.

Кто нажмёт Ack — решаете вы

Платформу можно взять одну — или вместе с командой KEMEL.TECH, которая дежурит за вас.

Платформа

Реагирует ваш ИТ

  1. 03:14

    Ваш инженер получает алерт с готовым контекстом: IP, запрос, User-Agent, файл или процесс.

  2. 03:15

    Нажимает Ack, разбирает в консоли: поиск по всем источникам за минуты до и после.

  3. утро

    Заносит находку в реестр уязвимостей — со сроком и ответственным.

Платформа + команда

Реагирует дежурный KEMEL.TECH

  1. 03:14

    Алерт получает наш дежурный. Ваш ИТ спит.

  2. 03:15

    Разбираем: ложное срабатывание закрываем сами, реальную угрозу — звоним вам и помогаем сдержать.

  3. потом

    Находка в реестр, после исправления ретест и акт. Сроки реакции — в договоре.

Узнать про тарифы

Руководство видит цифры, а не ощущения

Отчёты за сутки, неделю и месяц: сколько алертов, как быстро реагировали, что осталось открытым.

Отчёт за неделю · 05–11.10.2026
Пример, синтетические данные
Пример
21
Алертов
4 мин
MTTA
38 мин
MTTR
25/25
Агенты
Алерты по правилам
  • Probe For Secret Files9
  • Recon User-Agents6
  • Path Traversal3
  • SSH brute force2
  • Агент замолчал1
MTTA

Время до реакции и до закрытия берётся из журнала, а не со слов.

Реестр

Уязвимости и акты ретеста со сроками и статусами.

Журнал

Каждое действие операторов записано. MFA для администраторов, тенанты разделены.

Цифры отчёта — синтетический пример. Отчёт с реестром и ретестами — это часы аналитика; в SIEM без людей их тратит ваш сотрудник.

Закон о ПД требует доказать, что вы реагируете на инциденты

При утечке уведомить уполномоченный орган нужно в течение одного рабочего дня. Для этого событие нужно заметить и иметь журнал, который подтверждает сроки.

до 10 000 человек
Малые

Мониторинг законом не требуется. Журналы доступа и событий вести нужно, SIEM делает это автоматически.

10 000 – 500 000
Средние

Нужны порядок реагирования на инциденты, анализ уязвимостей и внутренний контроль. SIEM даёт доказательства: кто и когда реагировал.

от 500 000
Крупные

Закон прямо требует мониторинг событий кибербезопасности, оценку защищённости, пентест и независимый аудит.

Для кого платформа

Компании с персональными данными

Интернет-магазины, финтех, медицина, образование, логистика: есть сайт, личный кабинет и база клиентов.

Тарифы GUARD
Группы компаний

Категория определяется по каждому юрлицу отдельно. Нужен единый кабинет и рамочный договор.

Для групп компаний
Госорганы и квазигоссектор

Платформа разворачивается в вашем контуре (on-prem), данные не покидают его.

GUARD Gov

Платформа, люди и данные в Казахстане. В одном месте.

Обычно приходится выбирать: мировую платформу без людей или сервис с людьми, но с данными за рубежом.

Сравнение KEMEL GUARD с другими типами решений по четырём критериям
Критерий
Мировые SIEM
платформа без людей
Коробочные SIEM
всё делаете сами
Зарубежные MDR
люди есть, данные за рубежом
KEMEL GUARD
SIEM и команда вместе
Платформа мониторинга
собирает логи и ловит атаки
Специалисты реагируют за вас
разбирают алерты и ложные срабатывания
Данные хранятся в Казахстане
SaaS в РК или в вашем контуре
Документы по закону о ПД
журналы и готовность к проверке
KEMEL GUARD
SIEM и команда вместе
  • Платформа мониторинга
  • Специалисты реагируют за вас
  • Данные хранятся в Казахстане
  • Документы по закону о ПД
Мировые SIEM
платформа без людей
  • Платформа мониторинга
  • Специалисты реагируют за вас
  • Данные хранятся в Казахстане
  • Документы по закону о ПД
Коробочные SIEM
всё делаете сами
  • Платформа мониторинга
  • Специалисты реагируют за вас
  • Данные хранятся в Казахстане
  • Документы по закону о ПД
Зарубежные MDR
люди есть, данные за рубежом
  • Платформа мониторинга
  • Специалисты реагируют за вас
  • Данные хранятся в Казахстане
  • Документы по закону о ПД
Выбрать тариф KEMEL GUARD

Сравнение по типам решений, не по конкретным продуктам. Оценка ориентировочная.

Вы ставите агент. Остальное по договору делаем мы.

Ваша сторона · 2 шага

Установить и назвать

  1. 1Установить агент — или дать нам доступ, поставим сами.
  2. 2Назвать, кому звонить, если атака настоящая.

Без входящих портов, без своего сервера, без найма аналитиков.

KEMEL.TECH · 10 дел

Остальное делаем мы

  1. 1Подключаем источники и разбираем форматы логов
  2. 2Маскируем ИИН, телефоны и e-mail до записи
  3. 3Пишем и настраиваем правила под ваши приложения
  4. 4Убираем ложные срабатывания, чтобы алерт значил дело
  5. 5Следим, что агенты на связи
  6. 6Дежурим по графику и реагируем в сроки договорас командой
  7. 7Ведём реестр уязвимостей, делаем ретест и актс командой
  8. 8Пентест раз в квартал и vCISOс командой
  9. 9Ежемесячный отчёт руководству
  10. 10Храним данные в Казахстане
Результат, а не коробка

Бесплатные и недорогие SIEM не закрывают правила, дежурство и разбор: они остаются на вас. Мы продаём пойманную атаку.

Данные в РК

У мировых SIEM и MDR-сервисов нет площадки в Казахстане. У нас SaaS в РК или установка в вашем контуре.

Сроки в договоре

Сроки реакции и ответственность за них прописаны в договоре, а не обещаны на словах.

Две недели пилота: сначала пентест, потом защита

  1. Дни 1–3

    Пентест: находим уязвимости ваших систем так, как это сделал бы злоумышленник.

  2. День 4

    Включаем агент: исходящее соединение на 443, без входящих портов. Подключаем источники, маскируем ПД.

  3. Дни 5–13

    Фиксируем и подгоняем: находки в реестр, правила под ваши системы, меньше шума, ретест.

  4. День 14

    Отчёт пилота: что нашли, что поймали, что исправлено, что подключать дальше.

security@kemel-tech.kz·+7 775 320 00 16·+7 707 511 37 38

Вопросы про SIEM

Что такое SIEM KEMEL GUARD?

Это собственная платформа мониторинга безопасности KEMEL и команда, которая её ведёт. Платформа собирает журналы серверов, веб-серверов, приложений, контейнеров и сети, проверяет каждое событие по правилам Sigma и отправляет алерты дежурному с эскалацией, если никто не ответил. Руководство получает отчёты по времени реакции и открытым находкам.

Что нужно установить и открывать ли порты?

Устанавливается агент (Fluent Bit и osquery). Он сам открывает исходящее соединение mTLS на порт 443, входящие порты открывать не нужно. Агент ставится за один день: вы устанавливаете его или даёте нам доступ, и мы поставим сами.

Как проходит пилот?

Пилот длится 14 дней. В первые дни проводим пентест и находим уязвимости ваших систем, затем включаем агент, подключаем источники и маскируем персональные данные. Далее фиксируем находки в реестр и подгоняем правила под ваши системы. В конце вы получаете отчёт пилота: что нашли, что поймали, что исправлено и что подключать дальше.

Можно ли взять только платформу, без вашей команды?

Да. Платформу можно взять одну, тогда на алерты реагирует ваш ИТ-отдел. Вариант «платформа и команда» подразумевает, что алерты получает дежурный KEMEL.TECH, а сроки реакции прописаны в договоре.

Попадают ли персональные данные в логи и что с ними?

Логи безопасности содержат IP-адреса, логины, ФИО, иногда ИИН. ИИН (с проверкой контрольной цифры), телефоны и e-mail маскируются до записи. Это важно, потому что такие поля сами являются персональными данными.

Подходит ли платформа госорганам?

Для госорганов, квазигоссектора и владельцев критической ИКТ-инфраструктуры есть GUARD Gov: платформа KEMEL разворачивается on-prem в контуре заказчика, данные не покидают контур.

Сколько стоит?

Мониторинг KEMEL WATCH входит в GUARD Pro от 500 000 ₸ в месяц. Для крупных компаний (GUARD Ultra) и госорганов (GUARD Gov) цена обсуждается индивидуально. Итоговая цена зависит от объёма и фиксируется в договоре.

Расскажите о задаче — перезвоним за 2 часа

Подскажем, с чего начать, и ответим на вопросы по закону о персональных данных. Без обязательств.

  1. 1Оставляете номер
  2. 2Звоним и уточняем задачу
  3. 3Присылаем КП и договор с NDA
WhatsAppTelegram @kemeltechsecurity@kemel-tech.kz
+7 707 511 37 38+7 775 320 00 16
Что интересует
Когда удобно

Ответим в течение 2 часов (Пн–Пт, 9:00–18:00)