X-Pack – Opis systemu

Security

(Shield)

Bezpieczeństwo gromadzonych danych to dla nas priorytet. X-Pack Security Plugin pozwala na tworzenie dostępów do danych według minimalnych wymagań. To nie tylko wyposażenie systemu w login i hasło. Przekazujemy użytkownikom tylko te informacje, których potrzebują. Funkcjonujące role pozwalają nam grupować osoby o takim samym poziomie dostępu. Mechanizm bezpieczeństwa możemy zintegrować z Domeną Windows, co znacznie upraszcza zarządzanie.

Alerting

(Watcher)

X-Pack Alerting pozwala na dynamiczną analizę danych i szybką reakcję w przypadku zagrożeń. Zacznij działać, gdy aplikacja zaczyna generować błędy lub CPU serwerów obciążane jest ponad normę. Scenariuszy alarmowych jest bardzo wiele:

• Ataki słownikowe, przejmowanie sesji użytkownika
• Analiza treści w social media i aktywne wyłapywanie trendów
• Detekcja numerów kart kredytowych w logach aplikacyjnych, to zdecydowanie moment na rozmowę z działem developmentu
• Twoje źródła danych przestały generować wpisy, czas spojrzeć w konfigurację agentów

Alerting pozwala na integrację z zewnętrznymi systemami monitoringu infrastruktury, systemami zgłoszeń czy z platformami SIEM. Wykorzystaj ten potencjał.

Monitoring

(Marvel)

Zobacz, jaki jest stan klastra ElasticSearch. Wyszukiwanie danych przestało działać szybko ? Może jeden z węzłów danych przestał odpowiadać ? Może część danych przestała być dostępna i system je właśnie odbudowuje ? Sprawdź to wszystko w X-Pack Monitoring plugin !

Reporting

Moduł raportowy pozwala na wyniesienie utworzonych tabel, grafik i wizualizacji do formatu PDF. Jest to niezbędne narzędzie raportowe, które osobom nie posiadającym dostępu do Kibany pozwala pochylić się nad zgromadzonymi danymi. Moduł raportowy udostępnia programistyczne API, co pozwala na integrację tego środowiska z innymi platformami.

Graph

Funkcjonalność Graph pozwala na odkrywanie wiedzy w naszych zbiorach danych. Ilość gromadzonych informacji przysłania nam prawdziwe relacje i zależności pomiędzy naszymi danymi. A połączenia mogą być zaskakujące. Graph dostarczy odpowiedzi na pytanie, jakie końcówki PC kontaktowały się z zainfekowanymi stronami, które posiadają podstrony. Graph pokarze relacje pomiędzy danymi, które ciężko zauważyć podczas samodzielnej analizy.

Machine Learning

Algorytmy sztucznej inteligencji znamy jak dotąd głównie z naukowych opracowań. Sprawdź jak to innowacyjne podejście sprawdzi się w analizie logów. Dostrzeż zagrożenia, zanim naprawdę odczuje je infrastruktura. Machine Learning pozwala na detekcję anomalii w odniesieniu do wcześniejszych, typowych zachowań. Moduł doskonale sprawdza się z modułem X-Pack Alerting, co pozwala na automatycznie podnoszenie zgłoszeń w systemach TTM w momencie detekcji anomalii.

Zapewniamy kompleksową obsługę w oparciu o SLA-elastic stack w ramach pakietów: