Перечень инструкций по настройке источников

Mon, 01 Jan 0001 00:00:00 +0000

Производитель обсервера

Наименование и версия обсервера

Ресивер

Название коннектора в Alertix

Инструкция (раздел документа)

1С

1C Предприятие 8.8

Custom 1C

Подключение Alertix к 1С с использованием OData

Код Безопасности

Secret Net Studio (SNS) 7

Beats

Настройка SecretNet Studio для Alertix (автономная инсталляция)

Код Безопасности

Secret Net Studio (SNS) 7

JDBC

Secret Net 7 server (журнал оповещений)

Термины и определения

Mon, 01 Jan 0001 00:00:00 +0000

Термин / сокращение

Определение

Beats

Название протокола передачи данных поверх TCP, библиотеки и использующих данную библиотеку программных модулей, реализующих передачу в Logstash различных типов данных из операционных систем Windows и Linux

JDBC

Java DataBase Connectivity (стандарт взаимодействия Java-приложений с СУБД)

Logstash

Приложение, осуществляющее сбор, обработку и дальнейшую передачу данных для индексирования в Opensearch

TCP

Transmission Control Protocol

UDP

User Datagram Protocol

UTC

Всемирное координированное время. Стандарт регулирования времени Международного Союза Электросвязи

Грабберы

Специальные сервисы, предназначенные для получения событий из источников, которые не предоставляют эти события каким-либо другим стандартным способом

Обсервер (источник событий)

Программное или программно-аппаратное средство, которое фиксирует События ИБ и способно хранить, пересылать данные на ресивер или предоставлять по запросу зафиксированные события. Наименование обсервера содержит название продукта и версию

Ресивер

Сборщик данных от различных типов источников / по конкретному протоколу, выполняющий прием и обработку событий посредством Logstash, и передающий на индексирование и обработку в Opensearch

Ресивер Custom

Ресивер Custom предназначен для настройки грабберов с нестандартным транспортом и сбором

Хост

Любое устройство, участвующее в клиент-серверных операциях в режиме сервера и обладающее одним или несколькими сетевыми адресами

Общая информация о коннекторах

Mon, 01 Jan 0001 00:00:00 +0000

Коннектором является совокупность методов и машиночитаемых инструкций, осуществляющих прием, фильтрацию, обработку (включая парсинг, обогащение, форматирование, приведение к единой кодировке, тегирование и т.д.) и сохранение событий в нереляционной СУБД.

Для каждого коннектора разрабатывается минимум 1 страница визуализации поступающих данных (дашборд), отображающая характеристики потока, значения отдельных значимых полей и результаты различных агрегаций.

Коннекторы классифицируются по способам сбора данных:

Пассивные - осуществляют прием событий на заданный прослушиваемый порт, при этом формирование и отправка логов осуществляется на стороне источников;
Активные - сбор событий выполняется посредством осуществления запросов к БД, подключения и чтения сведений из файла и т.д.

Рекомендации по настройке и подключению источников on Alertix

Перечень инструкций по настройке источников

Термины и определения

Общая информация о коннекторах