Список сокращений

Mon, 01 Jan 0001 00:00:00 +0000

В настоящем руководстве приняты следующие сокращения.

Сокращение

Определение

HTTPS

Hypertext transfer protocol secure

Identification data

Internet protocol

LDAP

Lightweight directory access protocol

OLAP

Online analytical processing

PDF

Portable document format

PNG

Portable network graphics

SMTP

Simple mail transfer protocol

SQL

Structured query language

TCP

Transmission control protocol

UDP

User datagram protocol

XLSX

Extended cells extensible markup language

БД

База данных

ИБ

Информационная безопасность

ИД

Источник данных

ИС

Информационная система

ОС

Операционная система

ПО

Программное обеспечение

СУБД

Система управления базами данных

Термины и определения

Mon, 01 Jan 0001 00:00:00 +0000

В настоящем руководстве используются следующие термины с соответствующими определениями.

Термин

Определение

Источник

Сущность для загрузки данных в систему, созданная посредством назначения конкретных параметров подключения, фильтра и вывода данных

Logstash-источники

Подгруппа источников, управление которой осуществляется сервисом dp.absorber (только управление конфигурацией) и модулем управления конфигурацией источников Logstash, находящимся внутри компонента сбора данных

Python-источники

Подгруппа Источников для загрузки данных в систему с помощью python-скриптов, полное управление которой осуществляется сервисом dp.absorber

Шаблон коннектора

Предварительно сформированный набор инструкций и параметров под определенный тип источника, имеющий общие характеристики (протокол подключения, передаваемые данные и пр.). Так, например, для нового антивируса нет коннектора, но известно, что этот антивирус передает данные по syslog в CEF-формате, потому к нему можно применить шаблон коннектора "syslog CEF для антивирусов", в котором будет заполнена базовая информация (способ подключения, фильтр, частично маппинг). В таком случае остается дополнить указанный шаблон и сохранить его

Событие

Атомарная запись, которой оперируют собирающие данные процессы (и Logstash, и python). В Logstash логика обработки выстраивается относительно каждого события (прием события - преобразование полей события - помещение события в хранилище в виде строки таблицы)

Маппинг данных

Настройка соответствия полей в поступающих событиях полям в таблицах хранилища, в которые сохраняются события после прохождения всех этапов обработки

Тег маппинга

Параметр маппинга, влияющий на разделение поступающего потока событий на несколько "ветвей" в зависимости от наличия в событиях определенных меток (тегов). Разные "ветви" могут помещаться как в разные таблицы, так и в одну.

Назначение Датаплан

Mon, 01 Jan 0001 00:00:00 +0000

Датаплан предназначен для решения аналитических задач информационной безопасности (ИБ). Выполняет сбор, хранение и обработку больших данных с использованием алгоритмов машинного обучения.

Платформа позволяет:

получить дополнительные сведения для оценки текущего состояния системы защиты информации, инфраструктуры организации;
составить "портрет" пользователя и элементов инфраструктуры;
оптимизировать затраты на внедрение средств защиты от НСД, контроля доступа, предотвращения утечек и пр.;
выявить признаки угроз ИБ, которые не обнаружены типовыми средствами защиты информации.

Функции Датаплан

Mon, 01 Jan 0001 00:00:00 +0000

Датаплан обеспечивает выполнение следующих основных функций:

сбор, обработка и хранение данных;
анализ данных;
выявление аномалий (отклонений), поведенческий анализ;
оценка текущего состояния системы разграничения доступа и формирование предложений по организации ролевой модели разграничения доступа;
поиск зависимостей (влияние одних параметров на другие);
визуализация результатов анализа данных и формирование аналитической отчетности.

Служба технической поддержки Датаплан

Mon, 01 Jan 0001 00:00:00 +0000

По всем вопросам можно обратиться к представителям службы технической поддержки Датаплан в рабочие дни с 9 до 18 часов:

Телефон: +7 (495) 269-29-59

E-mail: support@ngrsoftlab.ru

https://support.ngrsoftlab.ru/

Telegram-бот: @NGRSoftlabBot

Дополнительная контактная информация приведена на сайте компании ООО "ЭнДжиАр Софтлаб" https://www.ngrsoftlab.ru/.

Общие сведения о Датаплан on Dataplan

Список сокращений

Термины и определения

Назначение Датаплан

Функции Датаплан

Служба технической поддержки Датаплан