СОВА-АГЕНТ
«Система обнаружения, верификации и анализа событий - АГЕНТ (СОВА-АГЕНТ)». Далее - СОВА-АГЕНТ.
Изделие решает задачу непрерывного мониторинга событий информационной безопасности на контролируемом хосте с последующей передачей событий на ПУ.
Если Вас заинтересовало устройство «СОВА-АГЕНТ» свяжитесь с нами по номеру +7 (495) 748-74-83 или напишите на почту info@norsi-trans.ru наши специалисты проконсультируют Вас.
Порядок функционирования изделия:
- 01
Модули мониторинга непрерывно регистрируют события ИБ на контролируемом хосте по различным категориям (изменения файлов, сетевые соединения, состояние служб, учетные записи, правила межсетевого экрана, системные логи и другие).
- 02
События помещаются в единый буфер: в памяти (до 512 Мбайт), при превышении лимита — в файлы на диске с шифрованием AES-256-GCM.
- 03
ПУ (сервер опроса) периодически запрашивает события: GET https://:65272/v1.0/events?limit=N.
- 04
Изделие выполняет проверку TLS-сертификата клиента, контроль доступа по IP-адресу и проверку целостности.
- 05
Изделие передает события из буфера в формате JSON (поля events и events_remaining) и удаляет выданные события из буфера.
- 06
При недоступности ПУ события накапливаются в буфере; после восстановления связи передача накопленных событий возобновляется.
Методы взаимодействия с пользователем
Изделие является серверным ПО и не работает в интерактивном режиме с пользователем. Управление изделием осуществляется через интерфейс командной строки (флаги --setup, --resetup, --service, --show-config, --dropacl, --debug, --debug-tui, -m/--module, -h/--help).
«Окончательное формирование цены программного комплекса «СОВА-АГЕНТ» осуществляется по запросу клиента на условиях неисключительной лицензии.»
RU.НИКА.00036-01 31 01 - Описание применения.pdf