🧩 ماژول‌های اصلی سامانه
۱. فهرست دارایی‌ها (Asset Inventory)

کاربرد: به‌صورت خودکار تمامی دارایی‌های موجود در محیط فناوری اطلاعات (مانند سرورها، روترها، دستگاه‌های کاربران و ماشین‌های مجازی) را کشف و شناسایی می‌کند.

ویژگی‌ها:

شناسایی میزبان‌ها و روابط بین آن‌ها.

ایجاد پایگاه داده لحظه‌ای از دارایی‌ها.

ترسیم نقشه توپولوژی شبکه.

۲. گردآوری داده‌های رویدادها (Event Collection)

منابع:

لاگ‌های سیستم‌عامل‌ها (ویندوز، لینوکس)

دستگاه‌های شبکه (سوییچ‌ها، فایروال‌ها)

اپلیکیشن‌ها و سرویس‌ها

ابزارهای امنیتی (مانند آنتی‌ویروس‌ها، EDR)

روش‌ها:

جمع‌آوری مبتنی بر عامل (agent) یا بدون عامل

پشتیبانی از پروتکل‌های Syslog، SNMP، Windows Event Forwarding و غیره

۳. تحلیل رویدادها و کشف تهدیدات (Event Correlation & Analysis)

هدف: شناسایی رفتارهای مشکوک و حملات احتمالی با استفاده از:

قوانین همبستگی (Correlation Rules)

تحلیل رفتاری و آماری

ویژگی‌ها:

قوانین تحلیل به‌طور منظم توسط متخصصان Positive Technologies به‌روزرسانی می‌شوند.

امکان تعریف قوانین سفارشی برای تهدیدات خاص سازمان.

شناسایی زنجیره‌های حمله پیچیده مانند حرکت جانبی و افزایش سطح دسترسی (Lateral Movement, Privilege Escalation)

۴. مدیریت رخدادهای امنیتی (Incident Management)

قابلیت‌ها:

تجمیع رویدادهای مرتبط در قالب یک رخداد امنیتی واحد.

دسته‌بندی بر اساس شدت و سطح تهدید.

ثبت مراحل بررسی و پاسخ‌دهی.

یکپارچگی با سایر سیستم‌ها:

قابلیت اطلاع‌رسانی و هشدار

اتصال به سامانه‌های مدیریت تیکت (Ticketing) یا SOAR

۵. تصویرسازی و گزارش‌گیری (Visualization & Reporting)

داشبوردها:

نمایش لحظه‌ای وضعیت دارایی‌ها، روند رویدادها و نقشه حرارتی تهدیدات.

قابلیت شخصی‌سازی داشبوردها برای تیم SOC یا مدیران امنیت.

گزارش‌ها:

گزارش‌های پیش‌فرض و سفارشی برای تطابق با استانداردهایی مانند ISO 27001، GDPR و غیره.

خروجی در فرمت‌های مختلف (PDF، Excel)