В данной статье приведены общие сведения о Системе.

Назначение Системы

Система предназначена для сбора, обработки, передачи, а также долговременного хранения и анализа Событий.

Ключевые возможности Системы 

Система обеспечивает реализацию следующего ключевого функционала:

• Сбор Событий из различных источников, таких как операционные системы, сетевые устройства, базы данных и т.д.;
• Нормализация, агрегация, обогащение и фильтрация Событий;
• Эффективное долговременное хранение большого количества Событий с высоким коэффициентом сжатия;
• Интеграция с внешними системами, такими как системы класса SIEM, IRP и т.д.;
• Автоматическая конвертация правил нормализации и корреляции из MP SIEM;
• Формирование запросов и представление выборки Событий в виде таблицы;
• Построение графиков для анализа и визуализации Событий с гибкой настройкой отображения:
• Формирование и отправка оповещений по срабатыванию настраиваемых триггеров.

Администратор может выполнять с помощью Системы все действия, доступные Пользователю, а также:

• Изменять конфигурацию Системы;
• Создавать и редактировать учетные записи;
• Создавать и назначать роли для пользователей;
• Просматривать файл журнала Системы;
• Создавать интеграцию с SMTP- и LDAP-серверами;
• Редактировать содержимое бакетов;
• Запускать процесс синхронизации правил корреляции и нормализации.

Требования к рабочему месту Администратора

На рабочей станции Администратора должны быть установлены:

1. Дистрибутив OC;
2. Веб-браузер для работы с Системой;
3. SSH-клиент для доступа к серверу.

Требования к квалификации Администратора

Администратор должен обладать следующими навыками:

• знание языка SQL;
• знание особенностей написания SQL-запросов в СУБД ClickHouse; 
• навыки работы в дистрибутивах ОС рабочей станции и сервера;
• навыки работы с утилитами bash и docker.

Требования к серверу Системы

Сервер, где будет располагаться Система, должен работать по управлением одной из следующих ОС:

• Debian 10 (buster);
• Astra Linux Special Edition 1.7.5.

Также должен быть настроен доступ к сети и к репозиторию Системы.