Всё, что спрашивает служба безопасности перед подключением. Какие события собирают агенты Tessera, где они хранятся, кто имеет к ним доступ и как защищён сам агент.
Агент передаёт события в открытом формате OCSF, вы всегда можете проверить, что именно собирается. Содержимое документов, почты и баз данных агент не собирает.
| Класс события | Основные поля |
|---|---|
| Процессы | Имя узла, идентификатор и путь процесса, командная строка, учётная запись, домен, SID, хеш и подпись файла, цепочка родительских процессов |
| Сеть | Адреса, порты, DNS-запросы |
| Вход в систему | Учётная запись, результат входа |
| Файлы и реестр | Путь, тип изменения, процесс-инициатор |
Только файл, признанный вредоносным или скомпрометированным, передаётся в изолированную среду 4sec для исследования. Поштучно, без сплошной выгрузки. Факт передачи виден в личном кабинете, копия удаляется после разбора.
Табельные номера и кадровые данные не собираются. Сотрудник представлен учётной записью, SID и именем узла. При установке можно включить псевдонимизацию имён пользователей.
Состав собираемых событий мы показываем и согласуем до подключения. Никакого скрытого сбора.
Хранилище платформы размещено в промышленном облаке на территории России. Модели работают только на стороне 4sec.
| Данные | Срок хранения |
|---|---|
| Телеметрия | 30 дней |
| Обнаружения | 1 год |
| История поиска и запусков плейбуков | 90 дней |
| Кейсы | До закрытия |
Языковые модели это локальные дистилляты открытых моделей. Они не обращаются к внешним сервисам, данные сторонним моделям и их разработчикам не передаются.
Профиль нормальной активности строится для ваших узлов и применяется только к ним. Общая модель на данных заказчиков не дообучается.
Если чувствительные данные всё же попали в хранилище, оператор платформы удалит их для конкретного узла и периода.
Агент работает как системная служба и не хранит учётные данные пользователей и администраторов. Его собственный ключ зашифрован и в сеть не передаётся.
Пользователи узла не могут остановить, удалить или перенастроить службу агента.
Попытка остановить, перенастроить или подменить агента фиксируется за секунды и приходит дежурной смене 4sec и в ваш личный кабинет.
Упавший или зависший агент поднимается автоматически. Если агент перестал выходить на связь, сервер фиксирует это отдельно.
Каждый запрос агента подписан. Обновление ставится только после проверки цифровой подписи, при сбое агент откатывается на прежнюю версию.
Команду остановить агента или критические системные службы агент отклонит, даже если её отправит скомпрометированный сервер управления.
Серверы прошли харденинг, работает процесс управления уязвимостями, обновления и модели проверяются на вредоносный код до установки.
Если администратор с полными правами на узле вмешается в работу агента, это технически возможно для любого ПО. Поэтому мы не полагаемся только на запреты. Вмешательство видно, становится инцидентом, а агент возвращается в строй.
Узел Кибер.Сейф размещается в вашей инфраструктуре. Копии хранятся на вашем оборудовании и 4sec не передаются.
4sec получает телеметрию узла. Состояние заданий копирования, параметры конфигурации, состояние дисков и сетевых соединений. Содержимое копий не считывается и не выгружается.
Хранилище шифруется, ключ размещается в аппаратном модуле узла. Резервный экземпляр ключей передаётся вам при развёртывании.
Интерфейс управления в сеть не публикуется. Подключение только через защищённый туннель с разрешённых адресов и со вторым фактором.
Продуктовый FAQ, описание системы и требования к развёртыванию, ответы на типовые вопросы службы ИБ. Пришлём в течение рабочего дня.