Подсистема автоматизированного ранжирования событий и обнаружения признаков инцидентов ИБ (Signal)

Компонент осуществляет выявление в наборах поступающих событий тех из них, на которые требуется обратить внимание (признаков инцидентов) в соответствии с заданными правилами. Компонент производит запись сведений о выявленных событиях, обогащая дополнительной информацией, необходимой для приоритизации работы над выявленными признаками.

Выполняет следующие функции:

  • загрузка правил обнаружения событий;

  • выгрузка правил обнаружения событий;

  • поиск событий на основе загруженных правил обнаружения;

  • расчет комплексного показателя опасности на основе количественных коэффициентов и присвоенных тегов;

  • запись в подсистему хранения и поиска выявленных признаков, для проведения последующего расследования и уведомления.