Documentație
Introducere
CYBERQUEST este o soluție de analiză a securității datelor (Data Security Analytics) și este livrată ca appliance fizic sau virtual (soluție software integrată - pachet de sistem de operare)…
CYBERQUEST este o soluție de analiză a securității datelor (Data Security Analytics) și este livrată ca appliance fizic sau virtual (soluție software integrată - pachet de sistem de operare) pe platforma Linux Debian.
Caracteristici principale:
- Poate colecta evenimente de audit din orice mediu / orice format: Syslog, Windows, din fișiere (.csv, .txt, .log etc.), din tabele de baze de date, metadate (NetFlow, sFlow) etc.
- Conține conectori impliciți încorporați pentru cele mai comune surse de date (sisteme de operare MS Windows și de tip Unix, echipamente de rețea, baze de date etc.).
- Permite crearea de conectori dedicați pentru surse de date specifice
- Inserează în motorul de corelare toate fluxurile de date sau doar anumite fluxuri de date colectate
- Permite crearea de dashboard-uri și rapoarte
- Autentificarea în aplicație se poate face folosind contul Active Directory și, ca măsură suplimentară, se poate adăuga autentificarea 2FA
- Oferă un modul proprietar DTS (Data Transformation Services) prin care efectuează transformări suplimentare asupra datelor extrase din evenimentele colectate
- Permite crearea de alerte în timp real și personalizarea acestora în funcție de cerințele beneficiarului