Руководство по настройке источников

- Информация по релизам УМС 2.0
- Справочная информация по экспертизе
  - Правила нормализации
    - Поддерживаемые источники событий
  - Правила корреляции
    - Памятка по правилам корреляции
    - Аналитические истории
- Антивирусное ПО
  - Kaspersky Security Center
    - Kaspersky Security Center: настройка источника
  - Positive Technologies Sandbox
    - Positive Technologies Sandbox: настройка источника
- Бизнес-приложения
- Веб-серверы
- Межсетевые экраны
- Операционные системы
  - Linux
    - Linux Auditd
      - Linux Auditd: настройка источника
      - Linux Auditd: правила корреляции
  - Microsoft Windows
- Почтовые системы и серверы
  - Microsoft Exchange Server
    - Microsoft Exchange Server: правила корреляции
- Сетевые устройства
- Системы анализа сетевого трафика (NTA)
  - PT Network Attack Discovery
    - PT Network Attack Discovery: настройка источника
- Системы аутентификации, авторизации и учета
  - Efros DefOps NAC
    - Efros DefOps NAC: настройка источника
- Системы виртуализации
  - VMware ESXi
    - VMware ESXi: настройка источника
  - VMware vCenter Server
    - VMware vCenter Server: настройка источника
- Системы динамической адресации
  - BIND DNS
    - BIND DNS: настройка источника
  - Microsoft DNS Server
    - Microsoft DNS Server: настройка источника
- Системы защиты веб-приложений (WAF)
- Системы защиты конечных точек (Endpoint Protection)
- Системы защиты сети
  - ИнфоТеКС ViPNet TIAS
    - ИнфоТеКС ViPNet TIAS: настройка источника
- Системы идентификации и управления доступом
  - Microsoft Active Directory Federation Services
    - Microsoft Active Directory Federation Services: настройка источника
    - Microsoft Active Directory Federation Services: правила корреляции
- Системы киберразведки (TI)
  - Kaspersky CyberTrace
    - Kaspersky CyberTrace: настройка источника
- Системы мониторинга инфраструктуры
  - R-Vision SOAR
    - R-Vision SOAR: настройка источника
  - Zabbix
    - Zabbix: настройка источника
- Системы обнаружения и предотвращения вторжений (IDS/IPS)
  - ИнфоТеКС ViPNet IDS NS
    - ИнфоТеКС ViPNet IDS NS: настройка источника
- Системы организации удаленного доступа
  - OpenVPN
    - OpenVPN: настройка источника
    - OpenVPN и OpenVPN Access Server: правила корреляции
  - VMware Horizon
    - VMware Horizon: настройка источника
- Системы предотвращения утечек данных (DLP)
  - InfoWatch Traffic Monitor
    - InfoWatch Traffic Monitor: настройка источника
  - Solar Dozor
    - Solar Dozor: настройка источника
- Системы резервного копирования и восстановления
  - Veeam Backup & Replication
    - Veeam Backup & Replication: настройка источника
- Системы управления базами данных (СУБД)
- Системы управления ложными сетевыми объектами
  - R-Vision TDP
    - R-Vision TDP: настройка источника
- Службы каталогов (Directory Services)
  - FreeIPA
    - FreeIPA: настройка источника
    - FreeIPA: правила корреляции
- Прочие системы и источники
  - АйТи Бастион СКДПУ НТ
    - АйТи Бастион СКДПУ НТ: настройка источника
  - Универсальный коннектор CEF
    - Универсальный коннектор CEF: настройка источника

Руководство по настройке источников УМС 2.0

Руководство по настройке источников
- УМС
- УМС 2.0

Руководство по настройке источников
Операционные системы
Microsoft Windows
Microsoft Windows System

УМС УМС 2.0

Microsoft Windows System

Microsoft Windows System: правила корреляции

Была ли полезна эта страница?

Microsoft Windows Sysmon: правила корреляции Microsoft Windows System: правила корреляции

+7 (499) 755 55 70 sales@rvision.ru

О компании Пользовательское соглашение Политика cookies

Обратная связь

Если у вас есть замечания или пожелания к этой документации, напишите нам.

Сообщение

Спасибо за ваше обращение!