1. Управление контентом SIEM-систем
- • Импорт наборов установки с гибкой настройкой параметров
- • Экспорт контента для резервного копирования и миграции
- • Поддержка ручного и автоматизированного режимов работы
- • Поддержка работы с локальными директориями и удаленными SIEM-системами
2. Управление табличными списками
- • Экспорт табличных списков: справочники, правила корреляции и обогащения, данные об активах
- • Импорт с выбором режима: добавление или полная перезапись данных
- • Массовый выбор и обработка табличных списков
- • Фильтрация по типам и параметрам TTL
3. Контроль версий и изменений
- • Сравнение контента между различными SIEM-системами или локальными версиями
- • Анализ наборов установки, объектов и ресурсов
- • Настройка детализации сравнения
- • Формирование детальных отчетов с выявлением расхождений
4. Автоматизированный мониторинг контента
Непрерывный контроль актуальности
- • Настройка расписания автоматических проверок контента
- • Сравнение с эталонным контентом для выявления отклонений
- • Статистика по актуальности сценариев, наборов установки и объектов
- • Автоматические оповещения ответственных специалистов
5. История задач и пайплайнов
- • Отслеживание статуса и результатов всех операций
- • Доступ к логам выполнения задач
- • Возможность повторного запуска задач с теми же параметрами
- • Детализированная информация об ошибках и предупреждениях
6. Визуализация и отчетность
- • Дашборды с ключевыми метриками актуальности контента
- • Статистика по сценариям, наборам установки и объектам
- • Экспорт результатов в текстовых форматах
- • Гибкая настройка отображения данных и фильтрация