ARX Sentry: monitorizare continuă și alerte în timp real, santinela mereu de veghe

Amenințările informatice se mișcă repede și în tăcere: să le vezi imediat face diferența dintre o simplă alertă și un incident. ARX Sentry este modulul de monitorizare al ARXDOME: colectează ce se întâmplă pe computere, servere și firewall-uri și aduce totul, deja îmbogățit, în paginile SOC și NOC.

Cum funcționează

Pe computerele și serverele Windows, Linux și macOS se instalează agentul ARXDOME, cu o singură comandă și un cod personal al companiei. Colectează loguri și evenimente de securitate, inventarul hardware-ului, sistemului, software-ului, proceselor și porturilor, controlul integrității fișierelor în folderele stabilite și verificarea configurației.

Firewall-urile și celelalte dispozitive de rețea își trimit logurile către un colector central, cu un port dedicat fiecărui client: adresa de origine rămâne cea reală, datele circulă printr-un tunel criptat și fiecare rând este marcat cu identitatea clientului înainte de analiză. Dispozitivele se înregistrează singure.

În pipeline, fiecare eveniment este normalizat și îmbogățit cu țara, operatorul, listele de amenințări și organizația, apoi grupat în familii: autentificări eșuate, utilizarea explicită a credențialelor, execuții suspecte, persistență, modificări ale conturilor, corespondențe cu threat intelligence.

ARX Sentry: mai mult decât o alarmă

Paginile SOC, pentru operatorii noștri și pentru tine, arată imaginea de ansamblu, mașinile și dispozitivele, software-ul, evenimentele, peisajul amenințărilor, tacticile MITRE ATT&CK și identitățile: autentificări, eșecuri, rafale de încercări, accese privilegiate, desktop la distanță, autentificări pe timp de noapte, modificări ale conturilor.

Harta live a NOC-ului desenează perimetrul clienților pe glob pe măsură ce sosesc evenimentele: conexiuni respinse de firewall, surse prezente în listele de amenințări, erori VPN, trafic de ieșire blocat. Poate fi proiectată pe tot ecranul.

Pentru firewall-uri există pagini dedicate, construite pe modelul dispozitivului, cu contracte și termene, politici, dispozitivele din rețeaua locală și starea firmware-ului, doar în citire.

Ce oferă: ARX Sentry

Agent pentru Windows, Linux și macOS, instalat cu o comandă și un cod
Colectarea logurilor de la firewall-uri și dispozitive de rețea, cu un port dedicat fiecărui client
Pagini SOC: imagine de ansamblu, mașini, software, evenimente, amenințări, MITRE ATT&CK, identități
Harta live a NOC-ului, inclusiv pe tot ecranul
Pagini dedicate firewall-urilor, doar în citire
Starea protecției fiecărei mașini