«Башня» — это вычислительный узел, разворачиваемый непосредственно на объекте
Она принимает события по нескольким каналам, коррелирует их на месте и передаёт наверх только итоговую информацию, а не поток «сырых» данных.
Как работает «Башня»?
Передаёт в сеть только подтверждённые статусы и результаты
[4]
Реагирует на инциденты без обращения к центральному серверу
[3]
Объединяет и анализирует события локально
[2]
Принимает данные от датчиков, ретрансляторов и систем безопасности
[1]
Автономная работа при потере связи с сервером
Устойчивость к сбоям и внешним ограничениям
Более быстрая реакция на инциденты на месте
Меньше трафика и меньше информационного «шума»
Ценность для бизнеса
Башня собирает тревоги из разных зон, коррелирует события и формирует единый статус состояния периметра вместо десятков разрозненных сигналов.
Периметр объекта
Пример использования
Сервер
Централизованное управление и масштабирование сети с обеспечением безопасности и контролем на уровне политик и доступа.
Он отвечает за политики безопасности, доступ, лицензирование и криптографические ключи, обеспечивая единообразный контроль над всей распределённой сетью.
Сервер — это управляющий центр системы
Аудит действий и контроль состояния сети
Отмена команд и ограничение сценариев
Ротация ключей и управление доступом
Управление правами и ролями пользователей
Контроль допустимых узлов сети
Функции сервера
Предсказуемое поведение при потере узла
[5]
Прозрачность и аудит всех действий
[4]
Контролируемое масштабирование сети
[3]
Почему это важно?
Защита от несанкционированных команд
[2]
Чёткое разграничение прав на управление системой
[1]
Сеть работает автономно, но права доступа и ключи управляются централизованно — единообразно для всех узлов и объектов.