Аналитическая система StaffCop Enterprise собирает данные и упорядочивает их в события. В статье рассказано, какие угрозы информационной безопасности попадают в события, какие действия можно совершать над событиями разных типов. На какую угрозу влиять и что делать?
Устали от проблем со сканированием? Запросите демо R-Vision VM и проверьте сканер в своих сценарияхРеклама, 18+. ООО «Р-Вижн» ИНН 7723390901
Год с Ideco NGFW Novum: итоги и планы развитияГод назад компания Ideco представила межсетевой экран нового поколения — Ideco NGFW Novum. 1 октября на вебинаре эксперты подведут первые итоги: поделятся результатами пилотных проектов у крупных заказчиков, расскажут, как трансформировалась команда разработки, а также разберут позиции решения в независимых исследованиях и представят планы его дальнейшего развития→ ЗарегистрироватьсяРеклама, 18+. ООО «Айдеко» ИНН 6670208848
Григорий Нохрин465
Активность пользователя:
Количество статей: 2
Статьи автора
В статье рассматривается решение StaffCop Enterprise, в составе которого есть агент для Linux-систем — он решает проблему сбора данных о действиях пользователя в системе и запущенных программах. В инструментарий Linux-агента входят кейлоггер графической системы X11 и регистратор bash-команд консольной сессии. Реализована функция регистрации входа в систему и съемки скриншотов с экрана пользователя. Эти и многое другое подробно рассмотрено в статье.
28.11.2017