Часто задаваемые вопросы
Поддерживаемые версии Dataplan
Компания NGR Softlab осуществляет поддержку следующих публичных версий Dataplan:
- 2.4 — текущая версия продукта.
У нас нестандартный источник. Его можно подключить?
Продукт протестирован на множестве источников, в том числе нестандартных. Да, такой источник можно подключить.
Обеспечивается ли отказоустойчивость продукта и каким образом?
Отказоустойчивость обеспечивается кластеризацией компонента хранения, работой СУБД конфигураций по принципу active-passive, а также механизмами мониторинга и переключения между узлами кластера по триггерам.
Возможно ли гибкое разграничение доступа к функциям и хранимым данным?
Да. Реализовано гранулярное разграничение доступа ко всем функциям с возможностью создавать собственные роли. Доступ к хранимым данным можно регулировать на уровне видимости отдельных столбцов, таблиц и баз данных, а также с помощью маскирования данных.
У нас нет возможности хранить большой объем логов пользователей. Решает ли эту задачу продукт?
Dataplan использует ClickHouse — хранилище, предназначенное для хранения и обработки больших объемов данных. Стандартное сжатие позволяет почти в четыре раза уменьшить объем памяти, необходимый для хранения данных.
Для эксплуатации необходим специалист из области Data Science?
Нет. Платформа позволяет проводить анализ данных без привлечения специалистов, владеющих алгоритмами машинного обучения.
Поставляются ли в составе xBA наборы готовых профилей поведенческого анализа?
В составе приложения поставляется демонстрационный набор из 20 профилей и датасетов для их работы, чтобы облегчить обучение функциям продукта.
Можно ли поставить продукт на отечественную операционную систему?
Платформа успешно функционирует в среде Astra Linux; также проводится тестирование работы в среде ALT Linux.
У нас изолированный сегмент. Сможем ли мы установить и работать с продуктом в таком случае?
Да. Dataplan успешно выполняет поиск нарушителей в изолированных сегментах инфраструктуры заказчиков.
Сможем ли мы установить Dataplan сами?
Да. Установка выполняется с помощью одного скрипта; также доступны подробные инструкции по установке продукта.
Dataplan можно использовать только как продукт ИБ?
Нет. Dataplan может собирать, обрабатывать и агрегировать любую информацию: структурированные логи приложений, систем и пользователей, а также неструктурированные серии данных.
Есть ли у продукта внутренний мониторинг?
Да. Если что-то пошло не так, Dataplan уведомит о неисправности и покажет ее.
Можно ли установить ваш продукт в качестве контейнера Docker/Kubernetes?
Да. Компоненты продукта размещаются в Docker-контейнерах.