Руководство по настройке источников

- Информация по релизам УМС 2.0
- Справочная информация по экспертизе
  - Правила нормализации
    - Поддерживаемые источники событий
  - Правила корреляции
    - Памятка по правилам корреляции
    - Аналитические истории
- Антивирусное ПО
  - Kaspersky Security Center
    - Kaspersky Security Center: настройка источника
  - Positive Technologies Sandbox
    - Positive Technologies Sandbox: настройка источника
- Бизнес-приложения
- Веб-серверы
- Межсетевые экраны
- Операционные системы
  - Linux
    - Linux Auditd
      - Linux Auditd: настройка источника
      - Linux Auditd: правила корреляции
  - Microsoft Windows
- Почтовые системы и серверы
  - Microsoft Exchange Server
    - Microsoft Exchange Server: правила корреляции
- Сетевые устройства
- Системы анализа сетевого трафика (NTA)
  - PT Network Attack Discovery
    - PT Network Attack Discovery: настройка источника
- Системы аутентификации, авторизации и учета
  - Efros DefOps NAC
    - Efros DefOps NAC: настройка источника
- Системы виртуализации
  - VMware ESXi
    - VMware ESXi: настройка источника
  - VMware vCenter Server
    - VMware vCenter Server: настройка источника
- Системы динамической адресации
  - BIND DNS
    - BIND DNS: настройка источника
  - Microsoft DNS Server
    - Microsoft DNS Server: настройка источника
- Системы защиты веб-приложений (WAF)
- Системы защиты конечных точек (Endpoint Protection)
- Системы защиты сети
  - ИнфоТеКС ViPNet TIAS
    - ИнфоТеКС ViPNet TIAS: настройка источника
- Системы идентификации и управления доступом
  - Microsoft Active Directory Federation Services
    - Microsoft Active Directory Federation Services: настройка источника
    - Microsoft Active Directory Federation Services: правила корреляции
- Системы киберразведки (TI)
  - Kaspersky CyberTrace
    - Kaspersky CyberTrace: настройка источника
- Системы мониторинга инфраструктуры
  - R-Vision SOAR
    - R-Vision SOAR: настройка источника
  - Zabbix
    - Zabbix: настройка источника
- Системы обнаружения и предотвращения вторжений (IDS/IPS)
  - ИнфоТеКС ViPNet IDS NS
    - ИнфоТеКС ViPNet IDS NS: настройка источника
- Системы организации удаленного доступа
  - OpenVPN
    - OpenVPN: настройка источника
    - OpenVPN и OpenVPN Access Server: правила корреляции
  - VMware Horizon
    - VMware Horizon: настройка источника
- Системы предотвращения утечек данных (DLP)
  - InfoWatch Traffic Monitor
    - InfoWatch Traffic Monitor: настройка источника
  - Solar Dozor
    - Solar Dozor: настройка источника
- Системы резервного копирования и восстановления
  - Veeam Backup & Replication
    - Veeam Backup & Replication: настройка источника
- Системы управления базами данных (СУБД)
- Системы управления ложными сетевыми объектами
  - R-Vision TDP
    - R-Vision TDP: настройка источника
- Службы каталогов (Directory Services)
  - FreeIPA
    - FreeIPA: настройка источника
    - FreeIPA: правила корреляции
- Прочие системы и источники
  - АйТи Бастион СКДПУ НТ
    - АйТи Бастион СКДПУ НТ: настройка источника
  - Универсальный коннектор CEF
    - Универсальный коннектор CEF: настройка источника

Руководство по настройке источников УМС 2.0

Руководство по настройке источников
- УМС
- УМС 2.0

Руководство по настройке источников
Справочная информация по экспертизе
Правила корреляции

УМС УМС 2.0

Правила корреляции

Памятка по правилам корреляции
Аналитические истории

Была ли полезна эта страница?

Поддерживаемые источники событий Памятка по правилам корреляции

+7 (499) 755 55 70 sales@rvision.ru

О компании Пользовательское соглашение Политика cookies

Обратная связь

Если у вас есть замечания или пожелания к этой документации, напишите нам.

Сообщение

Спасибо за ваше обращение!