SM Store

Основообразующий модуль Smart Monitor. Координирует взаимодействие других модулей платформы и предоставляет единую точку доступа к их функциям. Включает в себя аналитическое ядро, реализующее язык поисковых запросов Smart Monitor Language (SML). На базе синтаксиса SML происходит обращение к массиву данных в различных хранилищах с применением универсальной поисковой технологии Search Anywhere™. 

Модуль Incident Manager представляет собой функциональное решение по управлению жизненным циклом инцидентов в области информационной безопасности, ИТ инфраструктуры, аномального поведения пользователей и ошибок бизнес-процессов. Основное назначение модуля – фиксация важных событий в виде инцидента, а также организация процесса, предоставление инструментов для управления выявленными инцидентами.

Модуль Inventory позволяет сформировать единую базу активов (серверы, рабочие станции, сетевые устройства, информационные системы, объекты кластерной инфраструктуры) и пользователей, а также обеспечить поддержку данной базы в актуальном состоянии.

Модуль Compliance помогает выстроить автоматизированную оценку соответствия на выполнение нормативных или корпоративных требований к информационной безопасности или уровню ИТ-сервисов.

Модуль позволяет применить в защищаемой инфраструктуре различные сценарии использования MITRE ATT&CK. Например, оценить покрытие техник инструментальными контролями, сформировать специализированные модели угроз и применить их к компонентам ИТ-ландшафта, детектировать потенциальное использование техник на основе событий от источников данных.

Модуль предназначен для тщательного мониторинга сетевого оборудования и реагирования на возможные изменения в его сети и конфигурациях. Модуль автоматически собирает и анализирует данные, что позволяет быстро обнаружить проблему и своевременно устранить её.

Модуль Servers нацелен на оптимизацию ресурсов и контроль эффективности. Он отслеживает и анализирует серверные процессы, использование ресурсов (в том числе, активность процессора, памяти и диска).

Модуль предназначен для управления основными доменными службами, а также учетными записями пользователей. Например, хранение информации об администраторах домена и локальных администраторах, определение учетных записей, которые не входили в систему в течение определенного периода времени и т.д.

Модуль управляет работой основных служб почтового сервера, анализирует поток электронной почты. Также он позволяет проводить аудит доступа к почтовым ящикам, случаев переадресации почты, автоответчиков и т.д. Благодаря модулю Microsoft Exchange пользователь сможет с легкостью обнаружить и провести анализ аномалий в почтовом трафике.

Модуль упрощает понимание топологии сети благодаря анализу событий, поступающих от сетевых устройств. Он автоматически обнаруживает сетевые топологии, используя таблицы MAC-адресов, таблицы ARP и протокол LLDP, точно определяя поставщиков и имена хостов подключенных устройств. Помимо этого, модуль предупреждает пользователей об изменениях топологии сети (например, обнаружение новых устройств).

Этот модуль обеспечивает непрерывный контроль за работой Apache Kafka. С его помощью можно следить за более чем 100 параметров, управлять конфигурацией Kafka и получать оповещения о критических событиях. Интерфейс Smart Monitor предоставляет наглядное представление данных для оперативного реагирования. Модуль гибок в настройке и обеспечивает высокую надежность и производительность Kafka-кластера.

Модуль KAIF (Knowledge AI Framework) позволяет использовать возможности искусственного интеллекта, и применять LLM без потери конфиденциальности данных. С модулем KAIF вы можете формировать запросы к вашему озеру данных на естественном языке, ведя общение с платформой Smart Monitor в формате чата защищенного мессенджера.

Анализ результатов диагностики нефте- и газопроводов. Внедрение модуля позволять существенно снизить затраты на обслуживание, минимизировать временя на поиск и устранение проблем. Модуль позволяет создать цифровой двойник трубопровода, прогнозировать развитие коррозии в трубах и снижать инвестиционные затраты на обслуживание и диагностику.

Модуль предоставляет механизмы для выявления отклонений в поведении разных типов объектов: пользователей, хостов, администраторов, информационных систем, бизнес-процессов процессов и пр. Универсальный механизм вычисления скоринга позволяет выявлять потенциальных злоумышленников, скомпрометированные учетные записи, вычислять Индекс Кибербезопасности, анализировать операционную эффективность и трудовую дисциплину, бороться с фродом.

Модуль предназначен для обнаружения и предотвращения корпоративного мошенничества в трейдинговой деятельности. Встроенные механизмы модуля Trading Antifraud позволяют профилировать активность сотрудников, выявлять высоко-рисковые операции. В работе модуля используются механизмы обогащения данных за счет интеграции с корпоративными информационными источниками (ERP, CRM и пр.) и сторонними информационными сервисами (биржи, информационные агентства).

CTT Threat Feed консолидирует все открытые знания об актуальных угрозах в одном формализованном сервисе. В рамках интеграции с платформой Smart Monitor модуль CTT Threat Feed позволяет применять техники Threat Intelligence (TI) для обогащения данными при поиске, предотвращении и расследовании киберинцидентов.