TI.Sensors

Описание системы TI.Sensors

Руководство пользователя

Условия приобретения лицензии

Платформа TI.Sensors позволяет динамически управлять функциональными модулями, установленными на рабочих станциях, а также доставлять на агенты собственные (разработанные специалистами клиента) модули.

Модули дают возможность выполнять следующие основные задачи:

Инвентаризация. Модуль предназначен для сбора инвентаризационной информации об удаленном агенте и его окружении (установленное оборудование, сетевые интерфейсы, программное обеспечение и др.).

Скриптинг. Модуль позволяет выполнять команды на удаленном устройстве. Поддерживаются скрипты CMD, Scheme, JavaScript, Python.

Поиск идентификаторов компрометации. Модуль позволяет производить удаленный поиск идентификаторов компрометации в файлах, процессах и реестре Windows с использованием алгоритмов нечеткого хэширования и YARA-правил.

Мониторинг WinAPI. Модуль позволяет отслеживать запускаемые Windows API функции и может быть использован для обнаружения возможного заражения конечного устройства.

Мониторинг изменения объектов файловой системы. Модуль дает возможность отслеживать все изменения объектов файловой системы (копирование, удаление, изменение, создание).

Мониторинг сетевых подключений. Модуль позволяет производить мониторинг всех устанавливаемых сетевых подключений с дообогащением информации по данным соединениям.

Мониторинг процессов. Модуль позволяет отслеживать все возникающие в системе процессы с указанием дополнительной информации по инициаторам процесса, исполняемому файлу и т.д.

Мониторинг изменений объектов реестра. Модуль позволяет производить мониторинг всех изменений объектов реестра с получением дополнительной информации относительно данных изменений.

1.   В инфраструктуре клиента разворачивается сервер управления агентами, на рабочих станциях устанавливаются агенты.

2.   Оператор при работе с сервером управления получает инвентаризационную информацию о состоянии рабочих станций

3.   Оператор управляет агентами:

• объединяет агентов в группы
• выполняет на агентах необходимые задачи
• осуществляет обновление агентов
• управляет функциональными модулями на агентах

4.   Сервер управления по защищенным каналам передает агентам соответствующие команды и задачи.

5.   Агенты выполняют полученные задачи и отправляют результаты выполнения на сервер управления. До момента отправки на сервер промежуточные результаты хранятся в шифрованном хранилище агента.

6.   Сервер анализирует полученные результаты выполнения задач и формирует уведомления в соответствии с составленными оператором правилами.

7.   С помощью разработанного API оператор может экспортировать результаты выполнения задач для использования в сторонних системах.