Общие сведения

Mon, 01 Jan 0001 00:00:00 +0000

Архитектура Платформы разработана для функционирования в рамках одного или нескольких средств вычислительной техники (СВТ). Позволяет при соблюдении аппаратных требований, указанных в разделе Требования к аппаратной конфигурации, осуществлять обработку потоков событий общей плотностью до 10000 событий в секунду, измеряемую на усредненном недельном интервале. При необходимости обработки потоков плотностью выше 10000 событий в секунду или распределенного приема событий, осуществляется добавление СВТ компонентов хранения данных и приемников событий. На следующем рисунке приведена простая схема разворачивания комплекса на одном сервере.

Планирование иерархии экземпляров

Mon, 01 Jan 0001 00:00:00 +0000

Платформа поддерживает создание структуры из нескольких самостоятельных установок или нескольких Data-cluster, позволяющей осуществлять централизованный поиск по событиям ИБ, хранимым во всех подключенных компонентах хранения. Выделяемая иерархия компонентов хранения является двухуровневой, т.е. выделяется центральная (выступающая в качестве координирующей поисковые запросы и агрегирующей результаты поиска) и подчиненные установки. Запросы посылаются с использованием компонента Coordinator. Результаты поиска могут быть использованы модулем Signal для осуществления централизованного выявления признаков инцидентов ИБ или при просмотре событий через "Обзор" и в OpenSearch Dashboards. С подробным описанием механизмов кросс-кластерного взаимодействия можно ознакомиться в документации производителя.

Планирование сценария и архитектуры установки on Alertix

Общие сведения

Планирование иерархии экземпляров