О продукте DataGrain ESO

Решение, предназначенное для сбора, профилирования, сжатия и хранения событий ИБ, с возможностью разграничения прав доступа и осуществления статистического анализа собираемых данных

Соответствие требованиям законодательства: 152-ФЗ, ФСТЭК No21, 17

Решение ESOвключено в единый реестр российского ПО МИНКОМ связи от 03.02.2023№16469

DataGrainEvent Stream Optimization(ESO)

Задачи:

Централизация хранения данных для улучшения доступа к ним и безопасности

Долгосрочное хранения логов безопасности для соблюдения требований регуляторов

Анализ данных со встроенными инструментами для визуализации

Решение:

Сбор журналов из различных источников с разграничением прав доступа пользователей к анализируемым данным

Реализация долгосрочного хранения данных с высоким коэффициентом сжатия (15-25)

Поддержка SQL-запросов, создание интерактивных дашбордов и аналитических отчетов

Мониторинг

Решаемые задачи:

Мониторинг и управление производительностью

Обновление компонентови настройка безопасности

Управление ресурсами

Отладка и диагностика

Конфигурация уведомлений

Аналитика данных

Решаемые задачи:

Выполнение сложных аналитических запросов и агрегации данных с помощью SQL редактора

Возможность использования графического интерфейса для построения BI-аналитики и витрин данных

Отображение данных в витринах (дашбордах) в режиме Onlineпо мере поступления и загрузки информации

Особенности решения ESO

Возможность обработки различных форматов данных, таких как CSV, JSON, XML и CEF

Обеспечение консистентности данных, объединение данных из разных источников в единую структуру

Возможность определения, какие пользователи имеют доступ к определенным базам данных и таблицам

Возможность определения, какие операции и действия пользователя разрешены в отношении баз данных и таблиц

Визуализация метрик производительности, таких как использование CPU, памяти, дискового пространства, сети и других системных ресурсов

Автоматизация уведомления ответственных лиц об обнаруженных сбоях или проблем с производительностью посредством почтовых уведомлений, push-уведомлений

Возможность создания интерактивных дашбордов и аналитических отчетов