ATHAR · LÕPPSEADMETE LOGIDE SÄILITAMINE
ATHAR أثرAgent igas seadmes, koguja ja indeks. Iga sündmus säilitatakse ja taastatakse soovi korral.
ATHAR hoiab jälje alles. Igas seadmes olev agent saadab iga sündmuse TLS-i kaudu sinu võrgus asuvale kogujale, kus see arhiveeritakse ja indekseeritakse. Midagi ei lahku võrgust ning vanemad andmed taastatakse, kui uurimine seda nõuab.
MIDA ATHAR TEEB
Lõppseadmete logide säilitamine.
Avatud tuumal.
- Üks agent seadme kohta, hallatakse tsentraalselt
- TLS seadmest kogujani
- Iga sündmus arhiveeritakse täies mahus
- Taastamine soovi korral uurimiste jaoks
- Seisundi seire OpenTelemetryga
- Tavaliselt kasutuselevõtt kuue nädalaga, seejärel kaks nädalat tõhustatud tuge
Avatud lähtekoodiga tuum: Vector · OpenSearch. Tarnib, annab üle ja toetab Alin Li; võib kanda sinu enda tootenime.
ÜHE PERE OSA
Töötab koos
ülejäänud keskkonnaga.
Iga toodet hallatakse Alin Li Platform Console'ist ning neil on ühine sisselogimine, audit ja seisundi seire.
SAQR صقر
SOC ja SIEM
Suveräänne SIEM- ja XDR-turvaoperatsioonide keskus avatud tuumal.
Wazuh · OpenSearch
ZIMAM زمام
SOAR ja automatiseerimine
Tegevusjuhised, mis reageerivad SIEM-i leidudele.
Shuffle
HARIS حارس
Saladused, võtmed ja sertifikaadid
Kõik keskkonnas kasutatavad juurdepääsuandmed ühes kohas.
InfisicalJÄÄ UUDISHIMULIKUKS
Vaata ATHARit laborikeskkonnas.
Lühike demo koos inseneriga, seejärel ajaliselt piiratud kontseptsioonitõendus sinu enda andmetel.