Документация Smart Monitor

Основообразующий модуль Smart Monitor: координирует остальные модули платформы и включает аналитическое ядро с языком запросов Smart Monitor Language (SML) и технологией Search Anywhere™ для работы с данными в разных хранилищах.

Модуль управляет жизненным циклом инцидентов: информационная безопасность, ИТ-инфраструктура, аномалии поведения пользователей и сбои бизнес-процессов.

Модуль формирует единую базу активов и пользователей — серверы, рабочие станции, сетевые устройства, информационные системы — и поддерживает её в актуальном состоянии.

Модуль собирает в единой консоли сведения о работе средств защиты информации и коррелирует их события, выявляя инциденты, незаметные ни одному СЗИ по отдельности.

Модуль применяет сценарии MITRE ATT&CK к инфраструктуре: оценка покрытия техник, модели угроз и детектирование техник по событиям источников данных.

Модуль выявляет отклонения в поведении пользователей, хостов, систем и бизнес-процессов. Скоринг помогает находить потенциальных злоумышленников и скомпрометированные учётные записи, бороться с фродом.