Введение Все устройства, подключаемые к корпоративной или частной сети, потенциально несут риск для организации. Если на устройстве отсутствуют важные обновления операционной системы или...

В рамках данной лабораторной работы мы объясним, что такое протокол аутентификации EAP-TLS, покажем процесс настройки EAP-TLS-соединения в системе AxelNAC, изучим, какие существуют сертификаты и как...

В данном документе описаны процессы пилотного внедрения системы контроля доступа к сети AxelNAC на проектах. Стартовая встреча по пилотному внедрению В рамках стартовой встречи необходимо узнать:...

Общие сведения ПО Логикор представляет собой систему долговременного хранения и фильтрации событий информационной безопасности (далее СДХ). Основное предназначение системы — получение, обработка,...

Версия AxelNAC OVA позволяет быстро запустить AxelNAC в сетевой среде. Она состоит из полностью установленной и предварительно сконфигурированной версии AxelNAC, которая поставляется в виде...

Прием и обработка журналов в Логикор выполняется компонентом Saturn, внутри которого работает модифицированный инструмент для сбора, преобразования и доставки логических событий Logstash. В...

В данной статье описана установка и настройка Winlogbeat для отправки логов в Логикор. Общие сведения Winlogbeat — это агент, предназначенный для сбора событий из журнала событий Windows (Event...

В данной статье описана организация пассивного сбора данных по протоколу Syslog. Общие шаги Определите IP адрес точки назначения — это может быть балансировщик, VIP или сам компонент Saturn в...

В данной статье описано, как настроить отправку журналов с устройства Check Point Security Gateway. Общие сведения Syslog (System Logging Protocol) — это стандартный протокол, используемый для...

Ка­те­го­рии рас­ши­рен­ной по­ли­ти­ки ауди­та (AAP) В таб­ли­це опи­са­ны ка­те­го­рии и под­ка­те­го­рии со­бы­тий рас­ши­рен­ной по­ли­ти­ки ауди­та (AAP). Для каж­дой под­ка­те­го­рии даны...