Crosstech DataGrain ESO (Events Stream Optimization)

Основные статьи:

• Управление данными (Data management)
• Security Information and Event Management (SIEM)

DataGrain ESO (Events Stream Optimization) – решение, разработанное CrossTech Solutions Group. Продукт позволяет собирать, фильтровать и профилировать входящие события ИБ, осуществлять централизованное хранение данных в хранилище в сжатом формате и передавать только необходимые данные на сторонние решения. СИБУР и Аврора-ИТ создали единый центр лабораторных данных, объединив локальные ЛИМС предприятий СИБУРа 21.7 т

2022: Решаемые задачи и основные функции

По информации на март 2022 года DataGrain ESO предлагает решить следующие задачи:

• Интеграция с целевыми источниками данных по различным протоколам и интерфейсам;
• Реализация наиболее эффективной структуры по долгосрочному хранению данных;
• Настройка механизмов по профилированию входящего потока данных и «умной» фильтрации;
• Настройка передачи отфильтрованных данных на SIEM-платформу в поддерживаемом формате;

Основные функции

DataGrain ESO можно использовать для решения следующих запросов:

• Сокращение финансовых затрат на лицензирование SIEM;
• Централизованное хранение всех исходных данных в сжатом формате;
• Профилирование входящего потока событий ИБ в SIEM;
• Многоступенчатая фильтрация событий ИБ;
• Умная фильтрация;
• Гибкие возможности по поиску информации в собираемых данных;
• Поддержка всех крупных вендоров SIEM;
• Поддержка широкого перечня целевых источников данных.

Какие результаты обеспечивает DataGrain ESO:

• Оптимизация объема входного потока событий в SIEM-систему;
• Реализация долгосрочного хранения ретроспективных данных в сжатом формате;
• Снижение финансовых затрат на лицензирование SIEM-системы;
• Повышение эффективности и скорости работы SIEM-системы;
• Снижение эксплуатационных затрат на SIEM систему;
• Минимизация ошибок аналитиков при ручной обработке данных.

По словам разработчиков, DataGrain ESO заменяет следующие продукты:

• ArsSight;
• Splunk;
• LogRhythm.