Her cihaz bir gözcü
Envanter bir zafiyet listesi değil, erken uyarı ağıdır.
CyVIDRA yalnız güvenlik ürünlerini değil, ağdaki her cihazı ve yazılımı dinler: yazıcı, IP telefon, kamera, UPS, switch, yedekleme, hipervizör, iş uygulamaları. Her birinin normali ayrı ayrı öğrenilir. Alışılmadık saatte trafik, ilk kez görülen bir hedef, yeni açılan bir port ya da beklenmedik bir giriş denemesi saldırının erken işareti olarak korelasyona girer. Saldırgan çoğu zaman güvenlik ürünlerine ulaşmadan önce sıradan bir cihazda iz bırakır; CyVIDRA o izi okur ve savunmaya zaman kazandırır.
Windows
Üç yoldan Windows olayları
Hafif CyVIDRA Agent, ajansız uzaktan okuma ya da Windows'un kendi olay iletimi (WEF). Oturum, hesap, yetki, servis, zamanlanmış görev, günlük silme, USB — makine başına doğru yol seçilir.
Ağ
Syslog, SNMP ve canlı paket
UDP/TCP 514, CEF, SNMP v1–v3 trap. Marka tanınır, kayıt türü ayrıştırılır; tanınmayan cihaz bile kaybolmaz.
Güvenlik duvarı
Trafik, VPN ve IDS / IPS
FortiGate, pfSense / OPNsense ve benzerleri: iletilen trafik, VPN oturumları, saldırı imzaları; Suricata kayıtları kendi sekmesinde.
Kimlik
Active Directory
Kerberos girişleri, hesap ve grup değişiklikleri, kilitlenmeler, ilke değişiklikleri — etki alanının tamamı tek akışta.
Ağ hizmetleri
DNS, DHCP, ARP ve MAC
Kim hangi adresi aldı, hangi alan adını sordu, hangi porta bağlandı. İsterseniz DHCP ve DNS sunucusunu CyVIDRA'nın kendisi çalıştırır.
Sanallaştırma
Hipervizör ve sunucular
VMware ESXi / vCenter API'si: sanal makine envanteri, giriş denemeleri, kilitleme modu, silinen ya da kapatılan makineler. iDRAC / iLO donanım sağlığı.
Bulut
Microsoft 365
Oturumlar, posta kuralları, paylaşımlar ve yönetici işlemleri; buluttaki iz, şirket içindekiyle aynı zincire bağlanır.
Uç nokta
Antivirüs ve EDR
Defender, Kaspersky, ESET ve diğerlerinin tespitleri ve koruma durumu. Her makinede kim koruyor, kim korumasız, kimden log gelmiyor — tek sayıda.
Envanter
Ağ haritası ve envanter
Ağdaki her cihaz bulunur ve sınıflanır: istemci, sunucu, ağ cihazı, yazıcı, kamera. Donanım, kurulu yazılım ve USB geçmişi makine başına. Çok bacaklı cihazlar tek kayıt.
Dosya
Dosya sunucusu ve paylaşımlar
Eklenen, değişen, silinen dosya ve klasörler; izin ve paylaşım değişiklikleri — kim, hangi bilgisayardan.
Hiçbir şeyi kaybetmez
Sensör ve çevrimdışı tampon
Şubedeki sensör logları ham hâliyle saklar. Bağlantı koparsa toplamaya devam eder; hat gelince eksikleri sırasıyla, mühürlü olarak merkeze teslim eder.
Kendini izler
Kaynak sağlığı
Susan cihaz, duran agent, değişen antivirüs, reddedilen parola — CyVIDRA kör noktasını kendisi fark eder ve söyler.