Alertix

«Alertix» включено в реестр российского ПО: реестровая запись № 10868, решение Экспертного совета (протокол № 669пр от 31.05.2021). Правообладатель — ООО "ЭНДЖИАР СОФТЛАБ". Заявление № 242216 от 05.05.2021.

Статус: Включено в реестр · Этап: В реестре · ПО

Номер заявления: № 242216, зарегистрировано 05.05.2021
Правообладатель: ООО "ЭНДЖИАР СОФТЛАБ"
Реестровая запись: Реестровая запись №10868 от 25.06.2021
Классы ПО: 02.08 Средства мониторинга и управления

О продукте

универсальный инструмент сбора и обработки данных, поиска и автоматического сигнатурного обнаружения нежелательных событий или их комбинаций, а также визуализации динамики и значений хранимых данных.

Что умеет

Подсистема приема и обработки входящих событий (Receiver) Предназначена для приема и обработки событий, передаваемых с использованием определенного протокола или транспорта активным и пассивным способами (SYSLOG, SNMP trap, JDBC, netflow, API и тд.), а также от агентов Alertix. Выполняет следующие функции: прием событий от источников, их обработку (выделение значимых полей) для последующей передачи на индексирование и хранение; нормализацию событий, обогащение событий дополнительно задаваемыми словарными данными; настройку параметров удаления событий из очередей обработки; обогащение событий дополнительно задаваемыми словарными данными. Подсистема хранения на основе нереляционной СУБД (Data cluster) Осуществляет хранение и поиск в сохраненных данных. Выполняет: аутентификацию и авторизацию пользователя при доступе к данным; обработку поступающих событий для создания поисковых индексов, сжатие и хранение проиндексированных событий в индексах; выполнение поисковых запросов и резервирование хранимых событий
Консоль визуализации и поиска Инструмент формирования поисковых запросов и визуализации полученных результатов. Функциональность консоли: аутентификацию и авторизацию пользователя, в т. ч. с использованием внешнего сервиса LDAP; возможность отображения результатов поисковых запросов в табличном представлении и с использованием языка разметки; возможность отображения агрегированных и отфильтрованных данных в событиях с помощью широкого перечня элементов визуализации: тепловые карты, гео-карты, облака тегов, о-метры, светофоры, диаграммы: круговые, столбчатые, графики, временные шкалы и простые таблицы данных с использованием агрегаций; возможность создания собственных панелей визуализации (дашбордов) на основе набора элементов визуализации
Подсистема автоматизированного поиска признаков инцидентов (Signal) Предназначена для выявления в наборах поступающих событий признаков инцидентов ИБ в соответствии с заданными правилами. Компонент производит запись сведений о выявленных признаках, обогащая дополнительной информацией, необходимой для приоритезации работы с ними. Правила, используемые компонентом, поддерживают поиск цепочек событий, использование списков исключений, расчет показателя опасности каждого обнаружения (риск-скоринга) на основе показателей достоверности и приоритета, а также заданной степени критичности ИТ актива, на котором произошло обнаружение. Правила классифицируют обнаружения по категориям: Нарушение заданных политик ИБ Эксплуатация уязвимостей Ошибки конфигурации и потенциальные угрозы Обнаружение атак на различных стадиях: заражение, закрепление и др. Подсистема управления Является основным инструментом администратора Alertix. Предоставляет web-интерфейс выполнения операция обслуживания, масштабирования и настройки, а также предоставляет дополнительный инструментарий для аналитиков ИБ. Поддерживается аутентификация с использованием внешнего сервиса LDAP. Обеспечивает журналирование действий пользователей подсистемы, мониторинг и отображение текущих параметров работоспособности платформы и отдельных ее компонент, резервное копирование и восстановление, контроль глубины хранения доступных для поиска событий и автоматизированные операции с устаревшими данными, уведомление о событиях и отправку отчетов посредством внешних систем. Подсистема предоставляет набор приложений, позволяющих осуществлять процесс выявления, расследования, учета инцидентов без использования сторонних средств: Приложение управления инвентаризационной информацией об ИТ активах – используйте импортируемую, введенную вручную и автоматически найденную в каталоге LDAP и событиях информацию для определения критичности ИТ актива, контактов ответственных лиц и взаимосвязи элементов инфраструктуры. Приложение управления жизненным циклом инцидентов ИБ – осуществляйте назначение выявленных подозрений на аналитиков, отслеживайте соблюдение заданных метрик эффективности процессов SOC, фиксируйте факты, устанавливайте связи и зависимости инцидентов и многое другое в интегрированном интерфейсе. Приложение поддержки ручной аналитики – инструмент дополнительной визуализации и представления хранимых данных. Позволяет визуализировать граф цепочки запуска процессов, использовать сквозные фильтры для поиска данных в разрезах: изменение реестра windows, изменение файлов, сетевые соединения, запуск процессов, активность пользователей. Приложение отправки данных в НКЦКИ (ГосСОПКА) осуществляет подключение к ЛК ГосСОПКА с использованием API и регистрацию новых инцидентов в ЛК ГосСОПКА. Компонент предоставляет возможности предварительного утверждения отправки сведений в НКЦКИ ответственными лицами. Приложение загрузки и поиска по индикаторам компрометации производит загрузку IOC из облачного хранилища NGR Softlab, содержащего свободно распространяемые индикаторы, из подключаемых платных источников а также хранение введенных вручную индикаторов. Позволяет осуществлять автоматический и ручной в т. ч. ретроспективный поиск по IOC в поступающих событиях. Приложение формирования отчетов позволяет формировать два вида отчетов. Управленческие отчеты в формате PDF, содержат значения метрик эффективности процессов, характеристик потоков событий, и статистических сведений о зарегистрированных инцидентах с декомпозицией по стадиям, типам атак и т.д. Аналитические отчеты содержат выгрузки событий с применением фильтров и логики поисковых запросов в форматах электронных таблиц. Агенты конечных узлов (Alertix agent) Осуществляет доставку событий ОС Windows и Linux в Платформу в соответствии со своей конфигурацией. Агент для Windows может быть расширен драйвером sysmon, позволяющим регистрировать события наравне с коммерческими EDR решениями. Агент непрерывно выполняет контроль собственного функционирования, обновление конфигурации установленных сервисов, упаковку, сжатие и доставку событий и сведений о своем функционировании в Платформу

Свидетельство Роспатента: № 2021612428 от 17.02.2021
Код ОКПД 2: 58.29.12 Обеспечение программное сетевое на электронном носителе
ИНН правообладателя: 7730252130
Государство регистрации: Россия
Документация: ngrsoftlab.ru
Стоимость и лицензия: ngrsoftlab.ru

По карточке заявления на сайте реестра, обновлена там 25.06.2021.

Решения Экспертного совета

Изменить классы ПО — протокол № 2160пр от 28.12.2022, голосование: за 14, против 0, воздержались 0; поручение оператору от 30.12.2022
- Новые коды продукции: 58.29.12 Обеспечение программное сетевое на электронном носителе
- Новые классы программного обеспечения: Средства управления событиями информационной безопасности, Средства мониторинга и управления, Средства обнаружения угроз и расследования сетевых инцидентов
Включить в реестр — протокол № 669пр от 31.05.2021, голосование: за 12, против 5, воздержались 0
- Класс программного обеспечения: Средства мониторинга и управления, Средства поддержки принятия решений (DSS)

История заявления

25.06.2021 — реестровая запись № 10868
31.05.2021 — решение Экспертного совета: Включить в реестр (протокол № 669пр)
28.12.2022 — решение Экспертного совета: Изменить классы ПО (протокол № 2160пр)
05.05.2021 — появилось в списке со статусом «Включено в реестр»

Другие продукты правообладателя

СИСТЕМА УПРАВЛЕНИЯ БЕЗОПАСНОСТЬЮ ФАЙЛОВ — Включено в реестр
Инфраскоп — Включено в реестр
Платформа Датаплан — Включено в реестр

Все заявления — ООО "ЭНДЖИАР СОФТЛАБ"