Илья Мальцев

1. Межсетевой экран -> NetFlow -> nfdump + nfsen
www.natalink.ru/articles/analiz_statistiki_netflow...

2. Межсетевой экран/свитч -> зеркалирование трафика через SPAN-порт -> IDS Suricata
https://xakep.ru/2015/06/28/suricata-ids-ips-197/

Для решения подобных задач можно использовать PKI на базе собственного корпоративного удостоверяющего центра.
Программных решений для реализации собственного УЦ (как платных, так и бесплатных - с открытым исходным кодом) сейчас полным-полно.

В части учета запросов доступа могу посоветовать собственное решение на базе Redmine:
https://github.com/iymaltsev/access_tickets
А с точки зрения интеграции с СЗИ и SIEM, навряд ли найдется что-то готовое, в этом случае нужно смотреть в сторону OpenSource-решений и допиливать их под свои нужды

Год назад возникла схожая проблема, пришлось написать mini-IDM самому, взяв за основу Redmine.
Lite-версию плагина выложил на github:
https://github.com/iymaltsev/access_tickets
В перспективе планирую добавить возможность предоставления доступа пользователям по завершении согласования задач через ansible/bash или LDAP

Год назад возникла схожая проблема, пришлось написать mini-IDM самому, взяв за основу Redmine.
Lite-версию плагина выложил на github:
https://github.com/iymaltsev/access_tickets
В перспективе планирую добавить возможность предоставления доступа пользователям по завершении согласования задач через ansible/bash или LDAP