К мониторингу можно подключить источники, которых нет в типовом перечне: приложения собственной разработки, специализированные СЗИ, компоненты АСУ ТП, legacy-системы и другое нестандартное ПО и оборудование. Для каждого разрабатываем сбор и нормализацию — и включаем в покрытие правилами корреляции.
Типовые системы подключаются штатно. Сложность — в нестандартном: то, что есть только у вас, часто остаётся вне мониторинга и образует слепые зоны.
Самописные бизнес-приложения и информационные системы заказчика.
Средства защиты информации, не входящие в типовой перечень поддерживаемых.
Перечень источников, форматы передаваемых данных и способы интеграции согласуются с вами на этапе обследования.
Согласуем перечень источников, форматы данных и способы интеграции.
Разрабатываем механизм сбора событий под конкретный источник.
Данные включаются в процессы мониторинга SOC.
Источник включается в покрытие правилами корреляции.
Подключённые источники расширяют видимость ИТ-инфраструктуры — SOC видит то, что раньше было вне поля зрения.
Больше источников под правилами корреляции — выше полнота обнаружения угроз.
Элементы промышленных систем управления с их спецификой протоколов.
Legacy-системы, для которых нет готовых коннекторов.
Иное программное обеспечение с нетиповыми форматами событий.
Аппаратные компоненты, отдающие события в собственных форматах.
Самописные бизнес-приложения и информационные системы заказчика.
Средства защиты информации, не входящие в типовой перечень поддерживаемых.
Элементы промышленных систем управления с их спецификой протоколов.
Приводим события к единому формату для корректной обработки.
Согласуем перечень источников, форматы данных и способы интеграции.
Разрабатываем механизм сбора событий под конкретный источник.
Приводим события к единому формату для корректной обработки.
Данные включаются в процессы мониторинга SOC.
Источник включается в покрытие правилами корреляции.
Нестандартные и legacy-системы перестают быть «тёмными пятнами» в мониторинге.
Подключённые источники расширяют видимость ИТ-инфраструктуры — SOC видит то, что раньше было вне поля зрения.
Больше источников под правилами корреляции — выше полнота обнаружения угроз.
Нестандартные и legacy-системы перестают быть «тёмными пятнами» в мониторинге.
Legacy-системы, для которых нет готовых коннекторов.
Иное программное обеспечение с нетиповыми форматами событий.
Аппаратные компоненты, отдающие события в собственных форматах.