Компоненты Платформы
- Архитектура Платформы
- Подсистема приема и обработки входящих событий (Receivers)
- Подсистема хранения и выполнения запросов поиска событий ИБ на основе нереляционной СУБД (Data-cluster и Coordinator)
- Подсистема визуального отображения событий и формирования поисковых запросов (OpenSearch Dashboards)
- Подсистема автоматизированного ранжирования событий и обнаружения признаков инцидентов ИБ (Signal)
- Подсистема управления (Console)
- Подсистема поиска по индикаторам компрометации (IOC Watcher)
- Подсистема обнаружения хостов в событиях ИБ (Census)
- Подсистема поведенческого анализа пользователей и процессов (Anomaly Detection)
- Сервис управления инвентаризационной информацией
- Сервис управления жизненным циклом инцидентов ИБ
- Сервис взаимодействия с НКЦКИ (ГосСОПКА)
- Сервис поддержки ручной аналитики
- Сервис управления правилами автоматизированного обнаружения признаков инцидентов
- Подсистема мониторинга параметров функционирования компонентов платформы (Watchdog)
- Агенты конечных узлов
Была ли эта страница полезной?
Спасибо за отзыв!
Спасибо, мы учтём это для улучшения документации.