Zecurion: ИИ-агент для разбора инцидентов утечек

Zecurion — система защиты от внутренних угроз: контроль утечек, межсетевой экран, контроль сотрудников, риски и поведенческая аналитика, агент для Linux. Карточка для администратора безопасности.

Агент собирает события по инцидентам и раскладывает их по правилам: кто, когда, какой файл, куда ушёл. Убирает повторы и объединяет связанные события в один случай. Итог — список инцидентов с приоритетом для разбора смены. События группирует по сотруднику, устройству, правилу и каналу.

Агент пересчитывает чужую таблицу правил и получателей: приводит названия к вашему справочнику, сверяет подразделения и адреса, показывает расхождения построчно. Итог — таблица с пометками, где политика разошлась с описанием, подразделением и владельцем. Справочник подразделений и адресов берёт из вашей текущей конфигурации.

Агент проходит по серверам и агентам и ищет технические ошибки: узлы без связи, старые версии, недоступные хранилища, расхождения в правилах. Собирает список в одном месте и отмечает, что чинится настройкой, а что требует переустановки агента на узле. Отдельно считает узлы, где агент не отвечает.

Агент — программа, которая доводит дело до конца; коннектор даёт ей доступ к серверу управления.

Доступ выдаётся в консоли администратора вашей установки. Какие журналы доступны, уточняется.

Не блокирует действия сотрудников и не меняет политики, не принимает кадровых решений.

Что такое агент, если коротко? Программа, которая сама разбирает события защиты и приносит список инцидентов.

Нужен ли программист? Нет. Нужен доступ к серверу управления и описание правил.