Наши менеджеры обязательно свяжутся вами и уточнят условия заказа.
С++ 11 (stl, boost), c# (.net
В RuSIEM используются следующие компоненты и базы данных:
Продукт состоит из:
Агент для Windows используется как посредник для нативных транспортов с целью сбора с различных источников, отличных от syslog. Один агент может собирать как локально, так одновременно удаленно с множества источников безагентным методом. Канал связи между агентом и сервером зашифрован. Агент имеет встроенную базу данных для временного хранения событий при отсутствии подключения к серверу. Агент может работать только с RuSIEM/RvSIEM, не совместим с другими продуктами.
Syslog источники направляются напрямую на сервер.
Ядро (микросервисы) более чем на 80% написано на С++. Модуль аналитики, преимущественно, java.
MQ (message queue) применяются для связи микросервисов, обмена между микросервисами пулов данных, для обеспечения передачи событий без потерь в случае возникновения пиков событий, рестарте какого либо компонента. Применение MQ обусловлено тем, что потеря даже одного события может сказаться на обнаружении угрозы, сбоя и инцидента.
В рамках одного сервера (ноды) передача между микросервисами, преимущественно, производится по tcp протоколу, но с продюсером RuSIEM MQ, контролирующим очереди на всех микросервисах. При невозможности обработки событий на микросервисах (или пике производительности ноды), входная очередь буферизуется в RuSIEM MQ непосредственно на диск.
Цены на коммерческую версию RuSIEM и RuSIEM Analytics предоставляется по запросу на почту info@legal-soft.ru
Разработчик
Подарки
Рекомендуемые товары