События 1С
В анализ включены удаление документов, создание пользователей и попытки входа.
Мониторинг инфраструктуры и 1С
Обнаружили и устранили скрытые проблемы инфраструктуры
Внедрили Wazuh и объединили анализ событий инфраструктуры и критичных действий в 1С. Мониторинг помог выявить и устранить ранее незамеченные технические проблемы.
- Решение
- WazuhЦентрализованный анализ событий
- Источники
- Инфраструктура и 1ССерверы и сетевое оборудование
- Состояние
- В промышленной эксплуатацииПравила уточняются на живых данных
Исходная ситуация
Задача
Требовалось собрать значимые события инфраструктуры и 1С в общем контуре анализа, чтобы замечать технические ошибки и подозрительную активность, которые трудно сопоставлять по отдельным источникам.
Что сделали
Решение
Внедрили Wazuh, подключили события серверов, маршрутизаторов и критичных действий в 1С. Настроили необходимые показатели анализа и дополнительный дашборд; стандартные панели и их функциональность сохранили.
Проблемы инфраструктуры
Мониторинг помог обнаружить ошибки регламентного задания, конфигурации SQL Server и Active Directory. Выявленные проблемы оперативно устранили, в том числе ошибки AD, влияющие на безопасность.
Настройка на рабочих данных
Система уже используется в промышленной эксплуатации. Правила обнаружения корректируются на живых данных, чтобы отделять легитимную активность от подозрительной.
Практический эффект
Результат
Появилась централизованная информация о значимых событиях. Обнаружены и устранены ранее незамеченные технические проблемы инфраструктуры и 1С.
Active Response не настроен. Анализ событий не означает автоматическое предотвращение всех атак или полный контроль всех угроз.
Обсудить мониторинг инфраструктуры и 1С
Обсудим вашу задачу и действующие системы. Состав работ и условия сопровождения определим для вашей ситуации.