Система мониторинга событий SAVA

Информация о технологическом стеке (языки программирования, фреймворки, ПО): Back: Python(FastAPI, Django)/Golang(Gin)/Rust/ Front: React/TypeScript/Vite/ChakraUI/ Services: PostrgreSQL, RabbitMQ, Redis, ElasticSearch, Nginx.

Ключевые преимущества:

1. Свободная интеграция со средствами антивирусной защиты
2. Масштабируемость: мониторинг ИБ всей IT-инфраструктуры или отдельных ее компонентов, узлов и приложений
3. Удобный сбор данных: поддержка различных методов журналирования событий, безагентный пассивный или активный сбор данных из журналов ОС, ПО, сетевого оборудования, систем обеспечения безопасности информационных ресурсов
4. Соблюдение нормативных требований: централизованное ведение журнала событий безопасности, создание отчетов
5. Гибкий подход к настройке: SAVA — автоматизированная система с микросервисной архитектурой

Функциональные возможности:

— Обеспечивает централизованный сбор, хранение и визуализацию событий от различных узлов инфраструктуры
— Автоматически выявляет аномалии на основе корреляции событий из разных источников

Особенности решения:

Система построена по модульному принципу и состоит из ядра системы и набора коннекторов.

Для каждого типа систем предусмотрен отдельный модуль, который отвечает за взаимодействие с источниками событий определенного типа (ОС, СЗИ, сетевое оборудование и др.).