Контроль корпоративных данных и событий · 24×7

СОПКА
Рой

DLP-система для централизованного контроля рабочих станций Windows, применения политик, регистрации событий и расследования инцидентов.

Открыть систему Документация

24/7КОНТРОЛЬ

1.0.0ВЕРСИЯ

1ПРОТОКОЛ

01 / Назначение и применение

Единая точка контроля событий и инцидентов

Продукт предназначен для ИТ- и ИБ-служб организаций. Он объединяет Windows-агенты, рабочие области, политики DLP, события, инциденты и задания поиска файлов.

АгентыРегистрация по ключу, UUID, heartbeat, версия, получение подписанных политик и команд.

СобытияФайлы, приложения, буфер обмена, USB, сеть, браузеры и другие управляемые каналы.

ПолитикиУсловия по субъекту, процессу, содержимому, устройству и сети с приоритетами и решениями.

ИнцидентыОчередь расследования, критичность, ответственный, комментарии и история обработки.

Поиск файловЗадания, расписания, результаты, версии, метки, watchlist, предпросмотр и загрузка.

УправлениеРабочие области, роли, группы клиентов, сроки хранения, снимки и прямой экран.

02 / Интерфейс

Рабочий контур после авторизации

После входа пользователь получает доступ только к разрешённым рабочим областям и функциям своей роли.

Сценарий оператора

Открыть дашборд, проверить клиентов и новые инциденты, изучить событие, назначить ответственного и зафиксировать решение.

Сценарий администратора

Создать рабочую область, выпустить токен установки, зарегистрировать агенты, настроить группы, политики и сроки хранения.

Демонстрационный дашборд СОПКА.Рой с условными показателями — СОПКА.Рой · актуальный интерфейс дашборда · демонстрационные данные

03 / Эксплуатационные материалы

Документация версии 1.0.0

Руководства пользователя и администратора, установка, архитектура, безопасность, требования и сведения о компонентах.

Функциональные характеристикиНазначение, область применения, функции и ограничения СОПКА.Рой. Руководство пользователяПодробная работа с рабочими областями, клиентами, событиями, инцидентами, политиками и поиском файлов. Руководство администратораНастройка рабочих областей, ролей, хранения, резервного копирования и наблюдаемости. УстановкаЗапуск серверной части, публикация в локальной сети и переход к установке Windows-агента. Системные требованияЗависимости поставки и расчёт ресурсов для 1000 одновременно работающих агентов: CPU, RAM, сеть, события, снимки и сроки хранения. БезопасностьИзоляция рабочих областей, криптография политик, регистрация агентов и шифрование интерактивных каналов.

Открыть весь комплект

04 / Правообладатель

Правообладатель

Общество с ограниченной ответственностью «Каннам» · ИНН 2543020645 · ОГРН 1132543001502 · +7 (965) 201-05-46 · поддержка 5/2, 09:00–18:00 (МСК).

Открыть правовую информацию