Продукт - универсальный агент для сбора событий кибербезопасности с различных источников ИТ/ИБ инфраструктуры, которые в дальнейшем отправляются в систему мониторинга событий (SberSIEM).
В данный момент мы ведем разработку агента для Windows.
В roadmap разработки входит:
· сбор событий кибербезопасности с различных источников ИТ/ИБ инфраструктуры
· фильтрация собираемых событий
· нормализация собранных событий
· отправка в систему мониторинга
· централизованное управление агентом
Задачи, которые предстоит решать:
Будет плюсом: