Управление событиями SNORT не является новым для открытого исходного кода. И SNORT, и Suricata являются отличными примерами технологий, но им не хватает готовой корпоративной системы управления с открытым исходным кодом. Это то, что создал redBorder, очень мощное дополнение к обоим, позволяющее централизованно настраивать, контролировать и применять политики безопасности в области открытого исходного кода. Его иерархические, многопользовательские и многодоменные структуры контролируют тысячи устройств. Выдающиеся визуальные эффекты помогут вам расследовать любой инцидент безопасности с легкостью. redBorder предлагает облачную защиту с открытым исходным кодом IPS/IDS. Платформа управления События, сгенерированные тысячами зондов IPS/IDS, достигнут центральной точки, где они хранятся в конвейере с масштабируемой емкостью. Этот конвейер выдавливает любую ценность из них перед хранением. Предоставьте своим пользователям возможность контролировать и осуществлять поиск по категориям и приоритетным событиям, которые их интересуют, визуализировать их по отношению к другим источникам данных и предпринимать нужные меры. Контекстуализация Данные обогащаются контекстом без изменений на основе существующих полей данных. Это улучшает процессы принятия решений и понимания. Дополнительные данные могут поступать из внешних источников, таких как геолокация или каналы репутации, а также из других приложений, активных на платформе. Панели мониторинга и отчеты Создавайте и публикуйте информационные панели, которые помогут вам быстро определить угрозы и тенденции. Любое представление с примененным фильтром преобразуется в виджет. Панели мониторинга определяют приоритетность информации, относящейся к каждому целевому пользователю. Создавайте автоматические отчеты таким же образом. Инструменты для любого объема данных Используйте огромные объемы данных, чтобы получить наиболее актуальную информацию с помощью движка Druid OLAP. Любое метаполе можно искать и фильтровать, чтобы найти то, что вам нужно, а данные RAW хранятся в Hadoop, когда вам требуется максимум деталей. Контроль политики Управление событиями SNORT не является новым для открытого исходного кода. Что делает нас уникальными, так это сочетание масштабного управления и политики безопасности на одной платформе с открытым исходным кодом. Централизованно управляйте тысячами устройствами системы обнаружения вторжений с помощью соответствующих прав и привилегий доступа, зависимостей устройств, альтернатив подачи каналов, отката конфигурации и аудита управления. Иерархическая политика Устройства настроены в иерархической структуре, которая позволяет управлять ими как группами, а настройки и политики применяются при сохранении локальной независимости. Это относится ко всем уровням, включая само устройство, его сегменты и различные сети. Политики рабочих процессов Управление политикой является сложной задачей. С легкостью создавайте профили политики и применяйте их иерархически на своих устройствах. Правила могут быть найдены, упорядочены или классифицированы для простоты. Любое изменение может быть восстановлено. Все внедрения контролируются вами. Множество каналов redBorder не предоставляет свой собственный канал правил, но позволяет вам получить доступ к лучшим из них одновременно, не жертвуя ничем. Будь то внешние или собственные, контролируйте их, когда вы активируете обновление или смешиваете и правила по мере необходимости. Централизованная конфигурация При использовании зондов SNORT redborder Edition возможности конфигурации выходят за рамки управления событиями и политиками. С помощью предоставленных шаблонов Chef вы можете полностью настроить зонд, его сегменты сети и режим работы: переадресация IDS, IPS и IDS.