Коннектор

Zecurion: агент для разбора инцидентов утечек

Сервиса нет в каталоге. Подключение по описанию API.

Агент — это программа, которая делает дело целиком

Агент — это программа, которая делает дело целиком, а не отвечает на вопрос: сама берёт данные в ваших сервисах и возвращает готовый результат. Коннектор — описание подключения к Zecurion: где взять доступ и как проверить связь.

Что агент делает с Zecurion

Агент собирает события по инцидентам и раскладывает их по правилам: кто, когда, какой файл, куда ушёл. Убирает повторы и объединяет связанные события в один случай. Итог — список инцидентов с приоритетом для разбора смены. События группирует по сотруднику, устройству, правилу и каналу.

Что агент забирает у сотрудника

задачи из карточки сервиса

  • Агент собирает события по инцидентам

    Агент собирает события по инцидентам и раскладывает их по правилам: кто, когда, какой файл, куда ушёл.

  • Убирает повторы и объединяет связанные

    Убирает повторы и объединяет связанные события в один случай.

  • Итог

    Итог — список инцидентов с приоритетом для разбора смены.

Zecurion: от данных сервиса к готовому результату

Что это за сервис

Zecurion — система защиты от внутренних угроз: контроль утечек, межсетевой экран, контроль сотрудников, риски и поведенческая аналитика, агент для Linux. Карточка для администратора безопасности.

Чего агент не делает

границы из карточки

  • Не блокирует действия сотрудников

    Не блокирует действия сотрудников и не меняет политики, не принимает кадровых решений.

  • Права на ошибку

    Спорный случай и решение остаются за сотрудником.

Частые вопросы

Что такое агент, если коротко?

Программа, которая сама разбирает события защиты и приносит список инцидентов. **Нужен ли программист?** Нет.

Спросить агента про Zecurion

Telegram
MAX
Спросить агента

Zecurion — система защиты от внутренних угроз: контроль утечек, межсетевой экран, контроль сотрудников, риски и поведенческая аналитика, агент для Linux. Карточка для администратора безопасности.

Что делает агент

Агент собирает события по инцидентам и раскладывает их по правилам: кто, когда, какой файл, куда ушёл. Убирает повторы и объединяет связанные события в один случай. Итог — список инцидентов с приоритетом для разбора смены. События группирует по сотруднику, устройству, правилу и каналу.

Агент пересчитывает чужую таблицу правил и получателей: приводит названия к вашему справочнику, сверяет подразделения и адреса, показывает расхождения построчно. Итог — таблица с пометками, где политика разошлась с описанием, подразделением и владельцем. Справочник подразделений и адресов берёт из вашей текущей конфигурации.

Агент проходит по серверам и агентам и ищет технические ошибки: узлы без связи, старые версии, недоступные хранилища, расхождения в правилах. Собирает список в одном месте и отмечает, что чинится настройкой, а что требует переустановки агента на узле. Отдельно считает узлы, где агент не отвечает.

Как это работает

Агент — программа, которая доводит дело до конца; коннектор даёт ей доступ к серверу управления.

Как подключить

Доступ выдаётся в консоли администратора вашей установки. Какие журналы доступны, уточняется.

Чего агент не делает

Не блокирует действия сотрудников и не меняет политики, не принимает кадровых решений.

Вопросы

Что такое агент, если коротко? Программа, которая сама разбирает события защиты и приносит список инцидентов.

Нужен ли программист? Нет. Нужен доступ к серверу управления и описание правил.

Подключение

  1. Шаг 1: получить доступ в консоли Zecurion
  2. Шаг 2: уточнить, какие журналы и выгрузки доступны
  3. Шаг 3: согласовать справочник подразделений и форму сводки

Роли

Сценарии