Руководство по настройке источников

- Информация по релизам УМС 2.0
- Справочная информация по экспертизе
  - Правила нормализации
    - Поддерживаемые источники событий
  - Правила корреляции
    - Памятка по правилам корреляции
    - Аналитические истории
- Антивирусное ПО
- Бизнес-приложения
- Веб-серверы
- Межсетевые экраны
- Операционные системы
  - Linux
    - Linux Auditd
      - Linux Auditd: настройка источника
      - Linux Auditd: правила корреляции
    - Linux R-Vision Endpoint
      - Linux R-Vision Endpoint: настройка источника
  - Microsoft Windows
- Почтовые системы и серверы
  - Kaspersky Secure Mail Gateway
    - Kaspersky Secure Mail Gateway: правила корреляции
  - Microsoft Exchange Server
    - Microsoft Exchange Server: настройка источника
    - Microsoft Exchange Server: правила корреляции
- Прокси-серверы
- Сетевые устройства
- Системы sandbox
  - Kaspersky Anti Targeted Attack Platform
    - Kaspersky Anti Targeted Attack Platform: настройка источника
- Системы анализа сетевого трафика (NTA)
- Системы аутентификации, авторизации и учета
  - Efros DefOps NAC
    - Efros DefOps NAC: настройка источника
- Системы виртуализации
- Системы динамической адресации
- Системы защиты веб-приложений (WAF)
- Системы защиты конечных точек (Endpoint Protection)
- Системы защиты сети
  - z_infotecs-vipnet-tias.adoc
    - z_infotecs-vipnet-tias-guide.adoc
- Системы идентификации и управления доступом
  - Microsoft Active Directory Federation Services (ADFS)
    - Microsoft Active Directory Federation Services (ADFS): настройка источника
    - Microsoft Active Directory Federation Services (ADFS): правила корреляции
  - Multifactor Radius Adapter
    - Multifactor Radius Adapter: настройка источника
- Системы киберразведки (TI)
  - Kaspersky CyberTrace
    - Kaspersky CyberTrace: настройка источника
  - R-Vision TIP
    - R-Vision TIP: настройка источника
- Системы мониторинга инфраструктуры
  - Zabbix
    - Zabbix: настройка источника
- Системы обнаружения и предотвращения вторжений (IDS/IPS)
  - ИнфоТеКС ViPNet IDS NS
    - ИнфоТеКС ViPNet IDS NS: настройка источника
  - ИнфоТеКС ViPNet TIAS
    - ИнфоТеКС ViPNet TIAS: настройка источника
- Системы организации терминального доступа
  - Microsoft Windows Terminal Services
    - Microsoft Windows Terminal Services: настройка источника
- Системы организации удаленного доступа
  - OpenVPN
    - OpenVPN: настройка источника
    - OpenVPN и OpenVPN Access Server: правила корреляции
  - VMware Horizon
    - VMware Horizon: настройка источника
- Системы предотвращения утечек данных (DLP)
- Системы резервного копирования и восстановления
  - Veeam Backup & Replication
    - Veeam Backup & Replication: настройка источника
- Системы управления базами данных (СУБД)
- Системы управления инцидентами ИБ
  - R-Vision SOAR
    - R-Vision SOAR: настройка источника
- Системы управления ложными сетевыми объектами
  - R-Vision TDP
    - R-Vision TDP: настройка источника
  - Xello Deception
    - Xello Deception: настройка источника
- Системы управления серверной инфраструктурой
- Службы каталогов (Directory Services)
  - FreeIPA
    - FreeIPA: настройка источника
    - FreeIPA: правила корреляции
  - РЕД АДМ
    - РЕД АДМ: настройка источника
- Прочие системы и источники

Руководство по настройке источников УМС 2.0

Руководство по настройке источников
- УМС 2.0
- УМС

Руководство по настройке источников
Системы анализа сетевого трафика (NTA)
Suricata

УМС 2.0 УМС

Suricata

Suricata: настройка источника

Была ли полезна эта страница?

PT Network Attack Discovery: правила корреляции Suricata: настройка источника

+7 (499) 755 55 70 sales@rvision.ru

О компании Пользовательское соглашение Политика cookies

Обратная связь

Если у вас есть замечания или пожелания к этой документации, напишите нам.

Сообщение

Спасибо за ваше обращение!