Мониторинг и обслуживание
Автоматический разбор журналов
Журналы содержат все ранние предупреждения, кампании перебора паролей и растущие ошибки, но никто не читает гигабайты каждый день. Наша готовится к запуску автоматизация разбора: она парсит журналы, строит базовые линии и отчитывается — уведомления об аномалиях, еженедельные сводки по безопасности и графики тенденций из тех журналов, что у вас уже есть.
Скоро Услуга пока в закрытом превью, а руководство ниже описывает наш подход. Встать в лист ожидания.
Главное
- Сводить веб, почтовые, журналы аутентификации и базы данных в единый ежедневный дайджест.
- Строить базовую линию нормального поведения по каждому серверу и уведомлять об отклонениях, а не только о порогах.
- Автоматически выделять кампании перебора паролей, волны сканирования и попытки внедрения.
- Отслеживать тенденции доли ошибок, которые предсказывают аварию за несколько дней.
- Раз в неделю сводить трафик, ботов и пожирателей канала для планирования мощностей.
- Хранить разобранные сводки долго после ротации сырых журналов ради расследований.
- Передавать критические находки в систему заявок с приложенными доказательствами.
- Настраивать под роль сервера, чтобы шум интернет-магазина отличался от шума сайта-визитки.
Частые вопросы
Когда это будет доступно?
Сейчас идёт закрытое превью, первыми подключаем клиентов с управляемым мониторингом.
Нужны ли новые агенты?
Нет. Работает на основе имеющихся журналов, при необходимости добавляя лёгкие отправители данных.
Заменит ли это разбор человеком?
Нет. Он расставляет приоритеты: аналитик видит аномалии и сводки, а не сырые гигабайты.
Что с приватностью журналов?
Разбор уважает политику хранения, сводки не содержат учётных данных и минимизируют персональные сведения.
Как мы берём на себя мониторинг и обслуживание
Честно: чаще всего к нам приходят после того, как команда попробовала справиться сама. Круглосуточный мониторинг серверов и сайтов, работа с журналами, обновления и жизненный цикл SSL — эксплуатационная рутина, которая предотвращает аварии. Услуга Мониторинг 24/7 и Обслуживание сайтов существует как раз затем, чтобы не изучать мониторинг и обслуживание на своих ошибках: настройку, ночные сюрпризы и постоянное наблюдение мы берём на себя.