События всех серверов в одной панели.
Light Defender Dashboard - EDR-система для инфраструктуры на базе Linux: собирает события от агентов Open Defender, помогает управлять конфигурациями и отправляет уведомления об угрозах.
Мы видели панели, которые стоят дороже, чем команда, которая их настраивает.
Поэтому сделали Dashboard - одну панель для всех серверов с push-уведомлениями на телефон и настройкой конфигураций без единого SSH.
Одна панель вместо SSH на каждый сервер.
Вместо разбора логов вручную и десятков SSH-сессий - один интерфейс, одна подписка на уведомления.
События со всех серверов
Агенты сами присылают события по мере их появления. Все конфигурации в одном списке.
Push-уведомления
Уведомление о подозрительном событии приходит на телефон сразу. Дежурить не нужно.
Настройка конфигураций
Пороги, режимы мониторов и белые списки правятся в интерфейсе, уезжают на сервер сами.
Сквозное шифрование
Агент и панель обмениваются только зашифрованными сообщениями.
Как подключить сервер. Четыре шага.
Не больше пяти минут. Дальше сервер отчитывается сам.
Создайте конфигурацию
В панели заводится конфигурация: какие мониторы включены, в каком режиме и с какими порогами.
Скачайте config.yaml
Готовый файл содержит адрес панели, идентификаторы и ключ шифрования. Ничего вписывать руками не нужно.
Поставьте агент
Open Defender ставится одной командой как systemd-сервис и подхватывает скачанный config.yaml.
Смотрите события
Агент подключается сам и присылает события по мере их появления. Уведомления приходят на телефон.
Экспорт событий на стороне агента опционален. Без него Open Defender работает автономно, а если панель окажется недоступна, обнаружение и блокировка атак всё равно не останавливаются.
Что попадает в панель. События, не логи.
У каждого события есть источник, адрес нарушителя, время и подробности: из какого движка и какого лога оно пришло. Наружу уходят только сами события, а не содержимое логов.
Настройка без SSH.
Конфигурация правится в панели и уезжает на сервер по тому же соединению, по которому приходят события. Агент проверяет её, отвечает результатом и перезапускает мониторы сам. Если конфигурация не изменилась, он не перезапускается вовсе.
blocker / logger / disabled для каждого монитора отдельно.
Адреса и порты, которые не блокируются ни при каких условиях.
Собственные IP сервера остаются в белом списке всегда.
Соберите события со всех серверов.
Заведите конфигурацию, поставьте агент и получайте уведомления об угрозах вместо чтения логов. Рассказываем, как подключить серверы, и помогаем с настройкой.