Термины и определения

Термин / сокращениеОпределение

Beats

Название протокола передачи данных поверх TCP, библиотеки и использующих данную библиотеку программных модулей, реализующих передачу в Logstash различных типов данных из операционных систем Windows и Linux

JDBC

Java DataBase Connectivity (стандарт взаимодействия Java-приложений с СУБД)

Logstash

Приложение, осуществляющее сбор, обработку и дальнейшую передачу данных для индексирования в Opensearch

TCP

Transmission Control Protocol

UDP

User Datagram Protocol

UTC

Всемирное координированное время. Стандарт регулирования времени Международного Союза Электросвязи

Грабберы

Специальные сервисы, предназначенные для получения событий из источников, которые не предоставляют эти события каким-либо другим стандартным способом

Обсервер (источник событий)

Программное или программно-аппаратное средство, которое фиксирует События ИБ и способно хранить, пересылать данные на ресивер или предоставлять по запросу зафиксированные события. Наименование обсервера содержит название продукта и версию

Ресивер

Сборщик данных от различных типов источников / по конкретному протоколу, выполняющий прием и обработку событий посредством Logstash, и передающий на индексирование и обработку в Opensearch

Ресивер Custom

Ресивер Custom предназначен для настройки грабберов с нестандартным транспортом и сбором

Хост

Любое устройство, участвующее в клиент-серверных операциях в режиме сервера и обладающее одним или несколькими сетевыми адресами