Управление данными инвентаризации on Alertix

Общие сведения

Mon, 01 Jan 0001 00:00:00 +0000

В Платформе под данными инвентаризации понимается вся информация, прямо или косвенно связанная с ИТ-активами организации. Инвентаризационная информация классифицируется на:

Локации – сведения об отдельных объектах эксплуатации, представляющих логически целостный сегмент. Например, физически расположенный по одному почтовому адресу объект может иметь независимые площадки эксплуатации – этажи здания;
Отделы – сведения об оргструктуре и подчинении. Используется для указания уровня вложенности подчинений для объектов "Контакт" и отправки уведомлений об инцидентах ИБ;
Контакты – контактные сведения о работниках, ответственных за эксплуатацию, информационную безопасность и других работниках, имеющих прямое или косвенное отношение к объектам "Ресурс" для обеспечения возможности уведомлений об инцидентах ИБ. Имеет прямую связь с объектами "Отделы";
Ресурсы - сведения об ИТ-активах разных типов: кластерах, серверах, рабочих станциях, ноутбуках, мобильных устройствах, веб-сервисах и иных информационных системах, которые могут располагаться на нескольких хостах; сведения о сегментации IP-сетей организации; сведения об IP-адресах, подсетях, именах хостов, назначении, роли и т.д. Имеет множество прямых связей с различными объектами;
Теги – условное обозначение какого-либо множества ИТ-активов, используемое для быстрого поиска и фильтрации событий, а также задания уровня критичности ресурсов;
Типы ОС – сведения об операционных системах, используемых в инфраструктуре. Имеет прямую связь с объектами "Ресурсы";
Программное обеспечение – сведения о программах системы обработки информации и документов, используемых в инфраструктуре. Имеет прямую связь с объектами "Ресурсы";
Аппаратное обеспечение – сведения о физических частях компьютера, используемого в инфраструктуре. Имеет прямую связь с объектами "Ресурсы";
Список хостов – сведения о хостах в пользовательских сегментах и их активности в сети;
Активность агентов – сведения об активности агентов в пользовательских подсетях;
Уязвимости – сведения об уязвимостях в событиях ИБ, обнаруженных на хостах/ресурсах.

Управление тегами

Mon, 01 Jan 0001 00:00:00 +0000

Теги используются в Платформе для обогащения поступающих событий дополнительной информацией с целью создания множеств и подмножеств. Сформированные множества могут быть использованы для упрощения анализа событий операторами и повышения качества, оперативности выявления подозрений и расследования инцидентов ИБ.

Для осуществления тегирования событий используются словари тегов. Словари тегов представляют собой списки "ключ – значение" или "ключ – массив значений". В качестве ключей могут использоваться имена хостов, IP-адреса и подсети в бесклассовой адресации (CIDR). В качестве значений используются теги. Для каждого типа ключей формируется отдельный словарь.

Обозреватель хостов

Mon, 01 Jan 0001 00:00:00 +0000

Данные об обнаруженных сетевых узлах, а также данные поступающих событий, передаваемых с использованием протокола Netflow и сканеров уязвимостей, используются в Платформе для автоматизированного наполнения инвентаризационной информации для возможности просмотра и выполнения операции экспорта в БД инвентаризации.

Для просмотра данных об активности хостов в сети выберите элемент "Обнаруженные хосты" на странице "Инвентаризация".

Рисунок 1.

В ходе работы сервиса "Обогащение и инвентаризация Census" данные сетевой активности хостов загружаются автоматически. В таблице "Список хостов" отображается имя хоста, IP-адреса, время создания, время активности и соответствие зон DNS.

Сведения об обнаруженных уязвимостях

Mon, 01 Jan 0001 00:00:00 +0000

Для просмотра сведений об обнаруженных уязвимостях на хостах, ресурсах или ПО выберите элемент "Уязвимости" на странице "Инвентаризация".

Рисунок 1.

В ходе работы сканеров уязвимостей XSpider, RedCheck и БДУ ФСТЭК данные об уникальных уязвимостях загружаются автоматически. В "Обслуживании" должна быть настроена интеграция со сканерами уязвимостей и включен параметр автоинвентаризации.

Для корректной загрузки уязвимостей необходимо, чтобы для компонентов backend, census и gateway была установлена одинаковая версия (3.6.0 или 3.6.1).