TI.Sensors

Платформа TI.Sensors предназначена для обеспечения безопасности рабочих станций, серверов и мобильных устройств

Обнаружение угроз безопасности

Инвентаризация агентских устройств

Расследование инцидентов

Управление средствами защиты

Записаться на демонстрацию

Ценности для бизнеса

Проверка инфраструктуры

Возможность оперативно и без серьезных затрат проводить глобальную проверку всей инфраструктуры на любые индикаторы компрометации.

Контроль системы

Возможность полностью контролировать состояние всей рабочей сети и станций.

Экономия средств

Снижение затрат на дорогостоящие промышленные решения за счет приобретения только необходимых функциональных модулей.

Документация

Описание системы TI.Sensors

Руководство пользователя

Условия приобретения лицензии

Функциональность системы

Платформа TI.Sensors позволяет динамически управлять функциональными модулями, установленными на рабочих станциях, а также доставлять на агенты собственные (разработанные специалистами клиента) модули.

Модули дают возможность выполнять следующие основные задачи:

Инвентаризация. Модуль предназначен для сбора инвентаризационной информации об удаленном агенте и его окружении (установленное оборудование, сетевые интерфейсы, программное обеспечение и др.).

Скриптинг. Модуль позволяет выполнять команды на удаленном устройстве. Поддерживаются скрипты CMD, Scheme, JavaScript, Python.

Поиск идентификаторов компрометации. Модуль позволяет производить удаленный поиск идентификаторов компрометации в файлах, процессах и реестре Windows с использованием алгоритмов нечеткого хэширования и YARA-правил.

Мониторинг WinAPI. Модуль позволяет отслеживать запускаемые Windows API функции и может быть использован для обнаружения возможного заражения конечного устройства.

Мониторинг изменения объектов файловой системы. Модуль дает возможность отслеживать все изменения объектов файловой системы (копирование, удаление, изменение, создание).

Мониторинг сетевых подключений. Модуль позволяет производить мониторинг всех устанавливаемых сетевых подключений с дообогащением информации по данным соединениям.

Мониторинг процессов. Модуль позволяет отслеживать все возникающие в системе процессы с указанием дополнительной информации по инициаторам процесса, исполняемому файлу и т.д.

Мониторинг изменений объектов реестра. Модуль позволяет производить мониторинг всех изменений объектов реестра с получением дополнительной информации относительно данных изменений.

1.   В инфраструктуре клиента разворачивается сервер управления агентами, на рабочих станциях устанавливаются агенты.

2.   Оператор при работе с сервером управления получает инвентаризационную информацию о состоянии рабочих станций.

3.   Оператор управляет агентами:

  • объединяет агентов в группы,
  • выполняет на агентах необходимые задачи,
  • осуществляет обновление агентов,
  • управляет функциональными модулями на агентах.

4.   Сервер управления по защищенным каналам передает агентам соответствующие команды и задачи.

5.   Агенты выполняют полученные задачи и отправляют результаты выполнения на сервер управления. До момента отправки на сервер промежуточные результаты хранятся в шифрованном хранилище агента.

6.   Сервер анализирует полученные результаты выполнения задач и формирует уведомления в соответствии с составленными оператором правилами.

7.   С помощью разработанного API оператор может экспортировать результаты выполнения задач для использования в сторонних системах.


Схема работы

ЗАКАЗАТЬ ДЕМОНСТРАЦИЮ

Я соглашаюсь с тем, что мои персональные данные будут использоваться в соответствии с Политикой конфиденциальности, чтобы у меня была возможность:

Мы используем cookie-файлы для персонализации сервисов и удобства пользователей. Вы можете запретить сохранение cookie в настройках своего браузера. Продолжая использование сайта, вы соглашаетесь с Политикой конфиденциальности.