Серверы

Аналитика угроз

Аналитика угроз читает журналы сервера и показывает попытки входа, сканы портов и подозрительные сети — сколько, откуда и как часто. Это ответ на вопрос «кто стучится», а не только «работает ли».

Где
Проект → Мониторинг → сервер → «Контроль атак»
Тариф
с «Инфраструктура» — сравнить тарифы

Что вы получаете

  • Попытки входа и сканы портов
  • Подозрительные сети и повторяющиеся источники
  • Картина за сутки и за месяц

Как это устроено

  1. Журналы сервера
    Вход по SSH, веб-сервер
  2. читает агент мониторинга
    Разбор
    Подбор паролей, сканы портов, подозрительные сети
  3. каждые пять минут
    Оповещение
    Письмо при всплеске, сводка утром

Как начать

  1. Подключите агент

    Аналитика читает журналы через агент мониторинга — включите мониторинг сервера. Пути к журналам указываются при подключении.

  2. Смотрите картину

    «Откуда» — сети и адреса, «Куда били» — сервисы и порты. За сутки и за месяц.

  3. Уберите шум

    Свои адреса и сканеры — в исключения, чтобы они не считались атакой.

  4. Получайте оповещения

    Всплеск попыток — письмо в течение пяти минут. Утром — сводка за сутки.

Рядом с этим