Подключение коллекторов и источников событий
Конечные устройства или системы, на которых фиксируются изменения контролируемых параметров (возникновение событий информационной безопасности) можно назвать источниками событий.
Для сбора событий используются коллекторы. Некоторые из них работают в пассивном режиме, ожидая входящих данных на определенных портах, другие сами инициируют соединения для извлечения необходимой информации.
KOMRAD обладает широкими возможностями по сбору событий. Встроенные в продукт типы коллекторов, благодаря удобному графическому интерфейсу, позволяют быстро и надежно собирать события с устройств инфраструктуры любой сложности.
Минимальные технические требования для коллекторов:
Элемент |
Параметры |
Процессор |
Количество ядер – 2, |
Оперативная память |
DDR3 2 Гб, |
SSD/HDD |
Объём – не менее 100 Гб |
Рекомендуемые технические требования для коллекторов:
Процессор |
Количество ядер – 2, |
Оперативная память |
DDR3 (или новее) 8 Гб, |
SSD/HDD |
Объём – 1 Тб |
Наиболее оптимальные технические требования для коллекторов:
Процессор |
Количество ядер – 4, |
Оперативная память |
DDR3 (или новее) 32 Гб, |
SSD/HDD |
Объём – 10 Тб |
| WMI-коллектор представляется возможным установить только на 64-битную систему. В случае использования архитектуры x86 (32-битная разрядность), необходимо заполнить журнал Forward Events на Windows Server для получения событий WMI через форвардинг. Подробнее об этом прочитать можно здесь. |
См. также: