facebook

NTechnology SIEM

Программный комплекс для управления событиями информационной безопасности, который осуществляет сбор, хранение и анализ событий, исходящих от сетевых устройств, средств защиты информации, баз данных, ключевых корпоративных ресурсов, инфраструктуры систем и приложений.

Подробное описание продуктаИстория версий NT SIEMЛицензия NT SIEMПравила для источников сбора событий
1. О NTechnology SIEM
1.1 Описание возможностей системы
1.2 Архитектура и алгоритмы работы
2. Развертывание системы
2.1 Аппаратные и программные требования
2.1.1 Программные требования
2.1.2 Выделение дискового пространства для горячего и холодного хранения
2.1.3 Аппаратные требования
2.2 Установка NTechnology SIEM
2.3 Установка доверенного сертификата
2.3.1 Установка сертификата для ОС Windows
2.3.2 Установка сертификата для ОС MacOS
2.3.3 Установка сертификата для браузера Google Chrome
2.3.4 Установка сертификата для браузера Mozilla Firefox
2.4 Синхронизация времени на серверах
2.5 Добавление лицензии
3. Установка обновлений
3.1 Установка обновления NT SIEM v1.0.1
3.2 Установка обновления NT SIEM v1.0.2
3.3 Установка обновления NT SIEM v1.1.0
3.4 Установка обновления NT SIEM v1.1.1
3.5 Установка обновления NT SIEM v1.1.2
3.6 Установка обновления NT SIEM v1.2.0
3.7 Установка обновления NT SIEM v1.2.1
3.8 Установка обновления NT SIEM v1.2.2
3.9 Установка обновления NT SIEM v1.2.3
3.10 Установка обновления NT SIEM v2.0.0
3.11 Установка обновления NT SIEM v2.0.1
4. Работа с сервисами для сбора событий с Windows
4.1 Установка, удаление, остановка работы сервиса
4.2 Заполнение файла конфигурации
5. Основные элементы интерфейса системы
5.1 Главное меню
5.2 Верхняя навигационная панель
5.3 Панель инструментов
5.4 Рабочая область
5.5 Гибкие таблицы, множественный выбор
5.6 Таблица привилегий ролей в системе NT SIEM
6. Основные процессы в системе
6.1 Интерфейс раздела «Панель мониторинга»
7. Правила для источников сбора событий
8. Работа с дашбордами и виджетами
8.1 Работа с преднастроенным дашбордом
8.2 Работа с пользовательским дашбордом
8.3 Работа с виджетами на пользовательском дашборде
9. Работа с событиями
9.1 Описание страницы "События"
9.2 Описание страницы "Списки запросов"
9.3 Фильтрация данных на странице "События"
9.4 Привязка события к инциденту
9.5 Выгрузка событий
9.6 Группировка событий
9.7 Работа с пользовательскими запросами
9.7.1 Работа с пользовательскими списками запросов
9.7.2 Создание запросов на странице "События"
10. Работа с инцидентами
10.1 Интерфейс раздела "Инциденты"
10.2 Фильтрация данных на странице "Инциденты"
10.3 Создание инцидента вручную
10.4 Отображение информации о конкретном инциденте, просмотр истории инцидента, комментарии
10.5 Редактирование информации о конкретном инциденте
10.6 Закрытие и удаление инцидента
10.7 Группировка инцидентов
10.8 Работа с пользовательскими запросами
10.8.1 Работа с пользовательскими списками запросов
10.8.2 Фильтрация на странице "Инциденты"
11. Работа с активами
11.1 Интерфейс раздела "Активы"
11.2 Создание актива
11.3 Отображение информации о конкретном активе, сортировка
11.4 Редактирование информации о конкретном активе
11.5 Удаление актива
11.6 Работа с группами активов
11.7 Фильтрация на странице "Активы"
12. Работа с отчетами
12.1 Интерфейс раздела "Отчеты"
12.2 Работа с системными отчетами
12.3 Работа с пользовательскими отчетами. Настройка выгрузки по расписанию
12.4 Работа с пользовательскими отчетами
13. Работа с базой правил
13.1 Интерфейс раздела "База правил"
13.1.1 Страница "Драфт зона"
13.1.2 Страница "Активные правила"
13.1.3 Страница "Проверка правил"
13.2 Создание правила
13.3 Редактирование правила
13.4 Создание табличного списка
13.5 Редактирование табличного списка
13.6 Удаление и загрузка файла в систему, экспорт и импорт файла на странице "Драфт зона"
13.7 Работа с группами правил
13.8 Создание правила обогащения
13.9 Редактирование правила обогащения
13.10 Удаление правила обогащения
13.11 Проверка правил
13.12 Фильтрация на группе страниц "База правил"
14. Работа с настройками системы
14.1 Интерфейс раздела "Настройки системы"
14.2 Страница "Управление пользователями"
14.2.1 Создание пользователя
14.2.2 Редактирование пользователя
14.2.3 Удаление пользователя
14.2.4 Создание роли
14.2.5 Редактирование роли
14.2.6 Удаление роли
14.3 Работа с интеграциями
14.4 Работа с настройками LDAP
14.5 Страница "Лицензирование"
14.5.1 Работа с лицензией
14.6 Страница "Дополнительные настройки"
14.6.1 Интеграция с SOAR-системой
14.6.2 Реализация почтовой рассылки
14.6.3 Настройка уведомлений
15. Создание правил
15.1 Регулярные выражения
15.2 Работа с процессом парсинга
15.3 Работа с процессом классификации
15.4 Создание табличных списков
15.5 Создание правил обогащения