Infraskope

                                           SIEM++ With Endpoint Monitoring

 

İnsan amili, təhlükəsizlik zəncirinin ən zəif halqasıdır. Bütün kiber hücum vektorları insan səhvindən istifadə edir. Sosial mühəndislik, qisas, casusluq, səhv yazılmış kod parçası… Onların hamısı insanları və onların zəif tərəflərini hədəf alır. Siz Infraskope SIEM++ ilə, yalnız sistem otağınızdakı serverlər, şəbəkə cihazları və proqramları deyil, həm də ən zəif əlaqə olan son istifadəçilərə nəzarət ede bilersiniz.

INFRASKOPE LOG İDARƏ SİSTEMİ

Infraskope, əməliyyat sistemlərini, şəbəkə qurğularını və tətbiqlərini izləyən bir qeyd idarəetmə vasitəsidir. Həmin mənbələrdən toplanan qeydləri sorğulamağa, təhlil etməyə və təhlükə yarada biləcək qeydlər üçün xəbərdarlıq mexanizmlərini idarə etməyə imkan veren sistemdir.

NİYƏ INFRASKOPE?

Xarici ve qlobal məhsullar çox olduğu halda niyə Infraskope? Çünki Infraskope ilə siz həm də təcrübə alırsınız. Hansı hadisələrin hansı əməliyyat sistemindən toplanacağını, hansıların vacib və ya əhəmiyyətsiz olduğunu, qeydləri toplamaq üçün edilməli olan infrastruktur dəyişikliklərini və s. haqqında araşdırma aparmağa ehtiyac yoxdur. Bu qaydalar Infraskope quraşdırıldıqda istifadəyə hazırdır.

Bundan əlavə, movcud məhsul təklifindən kənara çıxa bilməyən qlobal şirkətlərdən fərqli olaraq, Karmasis müştərilərin ehtiyac və tələblərinə uyğun həllər yarada və fərdiləşdirə bilər.

INFRASKOPE VERSİYALARI 

Infraskope müxtəlif ehtiyacları qarşılamaq üçün nəzərdə tutulmuşdur. Demək olar ki, bütün ssenarilərə agentlərlə və ya agentsiz işləyə bilən kollektorlarla cavab verə bilərsiniz. Infraskope korporativ versiya və 998 IIQ versiyası olaraq iki ayrı versiyada paketlənmişdir.

INFRASKOPE KOLLEKTOR ÇƏRÇİVƏSİ

Infraskope Collector Framework, Windows EventLog qeydlərindən başqa hadisələri Infraskope Server verilənlər bazasına köçürmək üçün istifadə olunur.

LOG MƏNBƏLƏRİ

Infraskope Collector Framework müxtəlif log mənbələrindən qeydləri oxuya bilər. Infraskope Collector Framework tərəfindən dəstəklənən resurslar aşağıda verilmişdir:

EventLog

Mətn faylı əsaslı qeydlər (W3C, IIS, LOG, CSV, TXT, TSV və s.)

Syslog (UDP və TCP)

SNMP

WMI

OPSEC LEA

Verilənlər bazası (MSSQL, ORACLE, MYSQL, ODBC və s.)

Xüsusi sistemlər (məhsuldan asılı olan xüsusi log toplama üsulu)

Pulsuz Kollektor İnkişafına Zəmanət Verilir!

Infraskope tərəfindən dəstəklənməyən bir məhsulunuz varsa, biz 3 iş günü ərzində müvafiq kollektoru pulsuz hazırlayırıq.

 

Copyright © 2021. Bütün hüquqlar qorunur