Подсистема обнаружения хостов в событиях ИБ (Census)

Компонент осуществляет поиск в поступающих событиях ИБ сетевых адресов и имен хостов и последующее сопоставление найденной информации с хранимой инвентаризационной информацией. Обеспечивает инструментарий выявления хостов ранее не появлявшихся (новых), контроля наличия установленных Агентов конечных узлов и контроля поступления событий ИБ подключенных источников.

Выполняет следующие функции:

  • выявление в поступающем потоке событий ИБ и netflow сетевых адресов и имен хостов, принадлежащих задаваемым в настройках подсетям;

  • выделение из событий ИБ сведений о фактах функционирования Агентов конечных узлов;

  • выделение из событий ИБ сведений о фактах функционирования источников событий, задаваемых в настройках;

  • сохранение найденных сведений о хостах в модуль хранения на базе PosgreSQL (Config);

  • удаление записей по истечению времени в соответствии с заданными настройками;

  • преобразование адресов и имен посредством внешнего сервиса доменных имен (DNS);

  • сравнение результатов преобразования прямой и обратных зон DNS;

  • сопоставление сведений о найденных хостах со сведениями, хранимыми в инвентаризационной информации;

  • представление сводных данных о найденных хостах для возможности контроля поступления событий, выявления новых хостов в сети в т. ч. на основе хранимой инвентаризационной информации;

  • автоматическое пополнение инвентаризационной информации сведениями об обнаруженных именах хостов в соответствии с заданными настройками;

  • загрузка данных о пользователях и компьютерах из внешнего каталога LDAP для дальнейшего использования при расследовании и сохранение информации в подсистеме хранения и выполнения запросов поиска.