Вопросы и ответы

Нет. Комплекс подключается к зеркальному порту коммутатора и не участвует в передаче данных. Единственная операция на действующем оборудовании это включение режима зеркалирования порта, она выполняется без разрыва связи.

Зеркалирование есть практически на всём управляемом оборудовании. Если в нужной точке стоит неуправляемый коммутатор, схему подбираем отдельно: обычно точка наблюдения переносится выше, на уровень ядра сети.

Физическое подключение это два патч-корда и блок питания. Программное обеспечение стартует до пяти минут после подачи напряжения. Настройка времени, сети, задач сканирования и уведомлений укладывается в один визит.

Нет. Комплекс анализирует копию сетевого трафика и опрашивает сеть снаружи. Учётная запись на устройстве понадобится только для модуля контроля целостности файлов, если вы решите поставить под наблюдение конфигурации серверов.

Да, устройство размещается на любой устойчивой горизонтальной поверхности, включая полку в стойке. Требования к помещению обычные: сухо, отапливаемо, температура от +10 до +35 градусов.

Комплекс видит трафик того коммутатора, к которому подключён. Для нескольких площадок ставится по устройству на площадку, а события сводятся в общую систему сбора по syslog или в JSON.

Показывает, классифицирует и передаёт дальше. Блокировкой занимаются межсетевой экран и администратор. Это осознанное решение: пассивное подключение не может стать точкой отказа и не влияет на работу сети.

Сеть продолжит работать так, будто устройства никогда не было. Прекратится только сбор событий, и за период простоя данных не будет.

Никуда. Комплекс работает внутри вашего контура, трафик и журналы хранятся на самом устройстве. Наружу данные уходят только туда, куда вы сами настроите выгрузку: на ваш сервер сбора событий, вашу почту, ваш чат в Telegram.

Нет. Анализируются заголовки, поведение соединений, служебные протоколы и признаки, видимые без расшифровки. Многие индикаторы компрометации, включая обращения к командным серверам и сканирование сети, обнаруживаются именно так.

Зависит от сети. В мониторинге трафика часть правил в конкретной инфраструктуре шумит без пользы, поэтому любое системное правило отключается или переписывается под вас. У приманки ложных срабатываний практически нет по устройству: обращаться к ней легитимному сотруднику незачем.

Повседневная работа сводится к чтению уведомлений. Вы выбираете, какие типы событий каждого модуля уходят в почту и Telegram, и обычно оставляют только критические. Раз в день дежурный открывает модуль «Анализ», где события всех модулей собраны на одном экране.

Да. События выгружаются по протоколу syslog или в формате JSON на указанный адрес и порт, по умолчанию 514. Работа с Wazuh описана в документации, для MaxPatrol SIEM сбор настраивается на стороне SIEM по HTTP в формате JSON.

Тогда её роль закрывает модуль «Анализ»: события всех модулей за последние сутки на одном экране со счётчиками непрочитанного. Плюс прямая рассылка на почту и в Telegram по выбранным типам событий.

С любым, которое умеет зеркалировать порт. Комплекс не управляет вашим оборудованием и не требует от него совместимости: он получает копию трафика по обычному Ethernet.

Windows и Linux. Подключение по SSH, WinRM, SMB или FTP. Для работы по WinRM протокол нужно предварительно включить на удалённом устройстве, для SMB поднять лимит одновременных сессий.

Да. Отфильтрованный журнал выгружается в HTML, JSON или XLSX с агрегацией по выбранному полю. Сырой трафик по конкретному событию скачивается в формате PCAP.

Стоимость считается под конкретную конфигурацию: редакция комплекса, количество устройств, объём работ по внедрению. Поэтому цены на сайте нет. Оставьте заявку с описанием инфраструктуры, и мы пришлём предложение.

Лицензия имеет срок действия. Её состояние, номер, владелец и даты видны в интерфейсе как в целом, так и по каждому модулю. По истечении срока лицензия продлевается ключом активации, который вводится в веб-интерфейсе.

Из веб-интерфейса. В меню управления есть проверка наличия обновления, загрузка и установка. На время обновления функционал комплекса недоступен, поэтому его планируют на нерабочее время.

Технический осмотр не реже одного раза в шесть месяцев: визуально проверить корпус на повреждения, удалить пыль сухой мягкой салфеткой, осмотреть блок питания и кабель. Расходных материалов нет.

Да. Показываем работающий интерфейс на живом стенде: журналы событий, схему сети, сканер уязвимостей, консоль приманки. Отвечаем на вопросы вашего сетевого администратора.

Комплекс построен на платформе Innotech Network Monitor разработки ООО «ИнноТех Солюшнс», резидента Парка высоких технологий. Устройство маркировано знаками соответствия ЕАС и ТР BY.