Новый пакет экспертиз под источник С-Терра
· 1 мин. чтения
Менеджер проекта
Центр кибербезопасности провёл новое R&D исследование в отношении источника S-Terra IDS.
Источник подключается при наличии лицензии на syslog-коллектор. Описан процесс настройки отправки событий на источнике. Для обработки поступающих событий понадобится включить плагин Suricata IDS/NSM Eve JSON. В рамках расширенной технической поддержки доступны экспертные фильтры (19 шт.) и директивы корреляции (18 шт.).