Начало работы с InfraGuard — Руководство InfraGuard

Обзор — что это делает

InfraGuard — это объединённая консоль эксплуатации · защиты · отказоустойчивости для инфраструктуры малого и среднего размера. Один экран охватывает предупреждение (доступность) → обнаружение → реагирование → восстановление.

Предупреждение — следите за нагрузкой серверов, памятью, дисками и состоянием RAID во временных рядах, чтобы опередить сбой.
Обнаружение — выявляйте угрозы с помощью анализа сетевого поведения уровня NDR, Suricata IDS, обнаружения аномалий ИИ Kitsune и автоматической блокировки по репутации.
Реагирование — блокируйте, изолируйте, запрашивайте репутацию и отправляйте оповещения прямо из консоли.
Восстановление — откатывайте систему назад с помощью резервных копий по расписанию и проверки восстановления.

InfraGuard размещается на ваших собственных серверах и сохраняет суверенитет данных. Он поставляется на 8 языках.

Три опорные ценности

Каждый экран и каждая функция служат этим трём ценностям.

Ценность	Смысл	Пример
Скорость	Диагностика → реагирование в одной консоли, без перехода между инструментами	Оценка доступности и безопасности на одном Обзоре
Удобство	Нужные материалы подготовлены заранее, инструменты разложены наглядно	Карточки скриптов и cron в Инвентаре
Отказоустойчивость	Всегда готовый «пожарный»	Резервное копирование, проверка восстановления, связка с обнаружением

Как устроен экран

После входа сверху появляется меню, построенное вокруг ролей. Оно сначала ветвится по областям работы, а затем разворачивается в рабочие процессы внутри каждой области.

Обзор — объединённая стартовая страница состояния (доступность + безопасность).
Инфраструктура — серверы, хранилище, трафик, оповещения (эксплуатация доступности).
Сервисы — живое управление работающими службами (демонами).
Безопасность — защитное повествование «угроза / обнаружение / блокировка».
Резервное копирование и восстановление — расписания, генератор скриптов, восстановление.
Активы — реестр активов (инстансы, оборудование, хранилище, инвентарь).
Администрирование — пользователи, коллекторы, политика, интеграции (администрирование).

Каждое меню отображается согласно вашему уровню доступа (→ Уровни доступа).

Как пользоваться этим руководством

Открывайте разделы DBA · DevOps · Безопасность на левой панели, чтобы просматривать материалы.
Как только у вас возникает вопрос, ищите. Нажмите на поле поиска в левом верхнем углу или откройте палитру команд клавишами ⌘K / Ctrl-K / / (→ Поиск по этому руководству).
Кнопка [Открыть живую консоль] в начале каждой статьи переводит на настоящий экран.

Смежные темы