Аналитическая система StaffCop Enterprise собирает данные и упорядочивает их в события. В статье рассказано, какие угрозы информационной безопасности попадают в события, какие действия можно совершать над событиями разных типов. На какую угрозу влиять и что делать?
Устали от проблем со сканированием? Запросите демо R-Vision VM и проверьте сканер в своих сценариях Реклама, 18+. ООО «Р-Вижн» ИНН 7723390901
Миграция с Cisco на Ideco NGFW NovumОборудование Cisco остаётся без вендорской поддержки, обновлений безопасности и сертификации ФСТЭК. Ideco NGFW Novum переносит периметровую защиту, удалённый доступ и связность распределённой инфраструктуры на российскую платформу. Решение встраивается в действующую сеть Cisco без перевода маршрутизации с EIGRP на другие протоколы, сохраняя привычную архитектуру.→ Узнать 7 готовых сценариев под любую инфраструктуруРеклама, 18+. ООО «Айдеко» ИНН 6670208848
Григорий Нохрин459
Активность пользователя:
Количество статей: 2
Статьи автора
В статье рассматривается решение StaffCop Enterprise, в составе которого есть агент для Linux-систем — он решает проблему сбора данных о действиях пользователя в системе и запущенных программах. В инструментарий Linux-агента входят кейлоггер графической системы X11 и регистратор bash-команд консольной сессии. Реализована функция регистрации входа в систему и съемки скриншотов с экрана пользователя. Эти и многое другое подробно рассмотрено в статье.
28.11.2017