Yagona xavfsizlik platformasi
Helxis HEDE xavfsizlikning barcha modullarini bitta platformaga jamlaydi: endpoint himoyasi va endpointdagi aniqlash-javobdan tortib, butun infratuzilma hodisalarini yig’ish, korelatsiya, kengaytirilgan aniqlash va ma’lumot himoyasigacha. Bitta ma’lumot modeli, bitta konsol, bitta insident oqimi — endpointda ko’rilgan narsa konturda ko’rilgani bilan shu yerda bog’lanadi.
Endpoint xavfsizligi, EDR, XDR, DLP va SIEM — bitta byudjet uchun raqobatlashadigan besh mahsulot emas. Har bir nom himoya qayerda turishini va qaysi savolga javob berishini bildiradi. Ularni bir-birining muqobili deb o’qish — bitta imkoniyat uchun ikki marta to’lab, boshqasini umuman yopmay qoldirishning eng qisqa yo’li.
Endpoint xavfsizligi — mashinaning o’zida yashaydigan juftlik. EPP fayllarni mashinaning o’zida baholaydi va topilganini to’xtatadi: fayl yozilganda va ishga tushirilganda tekshiriladi, Linuxda esa hukm jarayon boshlanishidan oldin chiqadi. Shu yerda to’xtatilgan hujum tekshiriladigan zarar deyarli qoldirmaydi. EDR esa nimadir allaqachon ishga tushgan deb hisoblaydi va u nima qilganini aytib bera oladigan yozuvni saqlaydi: qaysi jarayon qaysinisini boshlagan, nima yozgan, qayerga ulangan.
| Intizom | Nimani kuzatadi | Qaysi savolga javob beradi |
|---|---|---|
| EPP — endpoint himoyasi | Faylni, yozilganda va ishga tushirilganda | Bu faylga ishga tushishga ruxsat berish mumkinmi? |
| EDR — aniqlash va javob | Mashinadagi jarayonlar, xotira va ulanishlar | Bu xostda nima sodir bo’ldi va uni kim boshladi? |
| SIEM — hodisalarni boshqarish | Infratuzilmadagi barcha manbalarning loglari | Butun kontur nimani ko’rdi? |
| XDR — kengaytirilgan aniqlash | Endpoint, identifikatsiya va tarmoq signallari birgalikda | Bu bitta hujummi yoki alohida hodisalarmi? |
| DLP — ma’lumot sizishining oldini olish | Maxfiy ma’lumotning harakati | Bu ma’lumot qayerga ketmoqda va ketishi kerakmi? |
HEDE — Helxis Endpoint Defense Engine. Beshala modul bitta platformaning qismlari: bitta ma’lumot modeli, bitta insident oqimi, bitta konsol — shuning uchun endpointdagi jarayon konturdagi autentifikatsiya bilan bitta ekranda bog’lanadi. Modullar joylashtirishga qarab yoqiladi: mijoz o’ziga kerakligidan boshlaydi va qolganini o’sha konsolga qo’shadi — na yangi tizim, na ikkinchi panel kerak bo’ladi.
SIEM haqiqiy ekranlarda · EPP haqiqiy ekranlarda · Har bir modul narxi va hisoblagich — pastda
Har bir himoya vositasi o’z hodisasini o’zi ko’radi: antivirus — fayl haqida, firewall — ulanish haqida, WAF — so’rov haqida. Hech biri boshqasining ko’rganini bilmaydi. Hujum esa aynan ular orasidan o’tadi.
Platforma ularning o’rnini bosmaydi — ustiga yagona kuzatuv, aniqlash va hisobga olish qatlamini quradi. Bitta so’rov barcha manbalar bo’yicha ishlaydi, chunki hodisalar bir xil modelga keltirilgan: bir xil nomdagi maydon vendordan qat’i nazar bir xil narsani anglatadi.
Shu sababli qidiruv, korelatsiya qoidalari, dashbordlar va hisobotlar manba turiga bog’lanmaydi. Yangi vendor qo’shilganda qoidalarni qayta yozish shart emas.
| Bosqich | Nima bajariladi |
|---|---|
| Qabul | Manba tekshiriladi, diskka buferlanadi, dublikat va yo’qotishlar nazorat qilinadi |
| Qayta ishlash | Razbor, yagona modelga normalizatsiya, kategoriyalash, kontekst bilan boyitish |
| Aniqlash | Korelatsiya qoidalari, xatti-harakat profillari, ogohlantirishlar shakllantiriladi |
| Taqdim etish | Insidentlar, dashbordlar, hisobotlar va tashqi tizimlarga uzatish |
Konsolning to’rtta ekrani: Kill chain tahlili, Windows hodisasining tahlili, hujum zanjiri va manbalar xaritasi. Bular mahsulotning ishchi ekranlari, maketlar emas.
Hujumlarning MITRE ATT&CK bosqichlari bo’yicha rivojlanishi uch o’lchamli sahnada: vaqt, bosqich va xost (yoki foydalanuvchi, yoki manba manzili). Chiziq bitta hujumning qadamlarini bog’laydi, o’ngda eng chuqur zanjirlar keltirilgan.
Windows 4625 hodisasi tushunarli tahlil ko’rinishida: qaysi hisob, qayerdan (manbaning davlati va provayderi), qanday usulda va nima uchun rad etilgan. Holat kodlari izohi bilan keltirilgan.
Ogohlantirishlar MITRE ATT&CK bosqichlari bo’yicha zanjirlarga jamlanadi: insidentlar ro’yxati, bog’lanishlar grafi (qadamlar, manba manzillari, hisoblar) hamda nima sodir bo’lganining qadamma-qadam bayoni.
Ogohlantirish manbalari xaritasi: davlat, shahar va provayder (ASN) o’rnatilgan baza orqali aniqlanadi, tashqi xizmatlarga murojaat qilinmaydi. O’ngda — voqealar soni va eng yuqori muhimlik bo’yicha davlatlar.
Ekranlar sinov muhitida real ma’lumotlar bilan olingan: internetdan haqiqiy parol tanlash urinishlari kelayotgan Windows Server 2022 domen kontrolleri va Linux veb-server. Manbalarning IP-manzillari qisqartirilgan, o’z xostlarining manzillari almashtirilgan.
Endpoint himoyasi konsolining to’rtta ekrani: panel, endpoint kartochkasi, aniqlashlar va karantin.
Parkning holati bitta ekranda: endpointlar statusi, sutka davomidagi aniqlashlar muhimlik bo’yicha, komponentlar bo’yicha himoya qamrovi, e’tibor talab qiladigan endpointlar va eng faol tahdidlar.
Bitta endpoint: identifikatsiya, agent va dvigatel versiyalari, himoya holati, amallar (tekshirish, yangilash, agentni qayta ishga tushirish, siyosatni qo’llash) hamda platforma modullari, jumladan SIEM moduli.
Har bir aniqlash dalillari bilan: tahdid va hukm, endpoint, fayl va yo’l, aniqlash turi, ishonchlilik, ko’rilgan amal va holat.
Izolyatsiya qilingan fayllar: yo’l va SHA-256, tahdid, endpoint, vaqt va holat (karantinda, tiklangan, o’chirilgan). Kontent tekshiruvga yuborilmaguncha endpointdan chiqmaydi.
Ekranlar demo ma’lumotlarda olingan: ko’rsatish uchun tayyorlangan 24 ta endpointdan iborat shartli park. Interfeys — mahsulotning haqiqiy konsoli.
Hodisa yoshiga, qatlam hajmiga yoki band joyga qarab qatlamlar orasida ko’chadi. Muddatlar har manba sinfi uchun alohida beriladi; insidentga kirgan hodisalar uchun alohida siyosat ishlaydi.
| Profil | Hot | Warm | Cold-archive |
|---|---|---|---|
| Qisqa · 30 kun | 7 kun | 23 kun | — |
| Bazaviy · 90 kun | 14 kun | 76 kun | siyosat bo’yicha |
| Kengaytirilgan · 180 kun | 30 kun | 150 kun | 365 kungacha |
| Yillik · 365 kun | 30 kun | 180 kun | 185 kun |
| Uzoq · 1825 kun | 30 kun | 180 kun | 1615 kun |
Profillar konfiguratsiya namunasi sifatida keltirilgan. Matnli jurnallarda tipik siqish koeffitsienti 6–12×.
To’rt variantda funksionallik bir xil — faqat obrazlarni yetkazish usuli va masshtablash mexanizmi farq qiladi.
| Variant | Yetkazish | Masshtablash |
|---|---|---|
| Jismoniy muhit | RPM / DEB paketlari, ISO obraz | Tugun va disk javonlarini qo’shish |
| Virtualizatsiya | OVA / QCOW2 / VHDX obrazlari | VM resurslarini o’zgartirish, klonlash |
| Xususiy va ommaviy bulut | VM obrazlari, IaC shablonlari | Masshtablash guruhlari, obyekt xotirasi |
| Konteyner va gibrid | OCI obrazlari, Helm-chartlar | Replikalar sonini o’zgartirish, StatefulSet |
Bir necha maydonchali infratuzilma uchun “markaziy tugun — uzoq maydonchalar” sxemasi: maydonchada Helix Collector hodisalarni mahalliy qabul qiladi, 1–72 soat buferlaydi va TLS 1.2/1.3 orqali markazga uzatadi.
Narx qurilmalar soni, tanlangan modullar va litsenziya muddatidan kelib chiqadi. Har bir modulni alohida (masalan, faqat DLP yoki faqat SIEM) yoki birgalikda olish mumkin; XDR tanlansa, EDR uning tarkibida bo’ladi. 200 tagacha qurilma narxi shu yerda ko’rinadi; kattaroq infratuzilma uchun savdo menejeri individual taklif tayyorlaydi.
Minimal buyurtma: SIEM bilan 20 ta qurilma, boshqa modullar uchun 10 ta qurilma. SIEM uchun hajm chegirmasi qo’llanmaydi.
Helxis HEDE: narx hisoblagichi Qurilmalar: 50 Modullar: EPP Muddat: 1 yil Jami, QQSsiz: 13 050 000 so’m To’lovga, QQS bilan: 14 616 000 so’m
Yo’q. EDR bitta mashinada nima bo’lganini chuqur ko’rsatadi, lekin faqat o’sha mashinani ko’radi. SIEM butun konturni ko’radi, lekin unga manbalar yuborgan narsanigina biladi. Hujum odatda ikkalasida ham iz qoldiradi: endpointda — jarayon, konturda — autentifikatsiya va ulanish. Shuning uchun ular bitta konsolda yonma-yon turadi.
Antivirus asosan allaqachon zararli deb tanilgan faylning imzosini qidiradi. HEDE ning ishga tushishdan oldingi skaneri esa fayl tuzilishini o’qiydi: import jadvali qanday chaqiruvlar birikmasini so’rayotgani, seksiya entropiyasi, imzoning haqiqiyligi va YARA to’plami — va bergan har bir bali uchun dalil qoldiradi. Shu sababli u hech kim ko’rmagan namunani ham baholay oladi va nega aynan shunday baholaganini ko’rsata oladi.
Yo’q — va bu ataylab shunday. Endpoint moduli faylni mashinaning o’zida o’zi baholaydi; qolgan modullar esa sizda allaqachon bor vositalarning hodisalarini bir joyga yig’ib, o’zaro bog’laydi va insidentni shakllantiradi. Vositalar o’z ishini bajaraveradi, platforma ular orasidagi bo’shliqni yopadi.
Bazaviy yetkazmada 600+ manba turi uchun tayyor razbor qoidalari bor. Ro’yxatda yo’q manba uchun dekoder konfiguratsiya bilan yoziladi — mahsulot kodi o’zgartirilmaydi va komponentlar qayta yig’ilmaydi.
Yo’q. Agent konechnaya tochkada kerak bo’lganda ishlatiladi; tarmoq uskunasi, himoya vositalari va bulut xizmatlari agentsiz — Syslog, REST API, WMI, SNMP yoki provayder API orqali yig’iladi.
Manba yozuvi o’zgartirilmasdan saqlanadi, har yozuv uchun nazorat summasi hisoblanadi va bloklar hash-zanjiriga kiritiladi. Buzilish yoki o’chirish rejali fon tekshiruvida aniqlanadi; davr bo’yicha yaxlitlik hisoboti tayyorlanadi.
Bu oqim hajmi va saqlash muddatiga bog’liq. Matnli jurnallarda tipik siqish koeffitsienti 6–12×, saqlash esa uch qatlamga bo’lingan — eng qimmat NVMe faqat hot qatlam uchun kerak. Aniq hisob-kitob oqimingiz o’lchangandan keyin beriladi.
Har bir qurilma uchun yillik litsenziya. Modullar mustaqil: EPP, EDR, XDR, DLP va SIEM’ni alohida yoki istalgan birikmada olish mumkin. XDR tanlansa, EDR alohida hisoblanmaydi, chunki u XDR tarkibida. Qurilmalar ko’paygani sari hajm chegirmasi, 2 va 3 yillik litsenziyaga muddat chegirmasi qo’llanadi; pog’onalar hisoblagichda ko’rsatilgan. Narxlar QQSsiz, QQS alohida qatorda.
Hisoblagich 200 tagacha qurilma narxini ko’rsatadi. Kattaroq infratuzilma uchun savdo menejeri hajm, joriy etish rejasi va xizmat shartlari asosida individual taklif tayyorlaydi. Hisoblagichdan yuborilgan so’rov tanlagan konfiguratsiyangiz bilan birga yetib boradi.
Qaysi manbalar, qanday hajm va qancha muddat kerakligini aniqlaymiz — shundan keyin komponentlar va saqlash hajmi bo’yicha aniq taklif beramiz.
