Каталог расширений Smart Monitor
SM Store
Модули и готовые конфигурации сбора данных для платформы Smart Monitor.
Core
Основообразующий модуль Smart Monitor. Координирует взаимодействие других модулей платформы и предоставляет единую точку доступа к их функциям. Включает в себя аналитическое ядро, реализующее язык поисковых запросов Smart Monitor…
VolgaBlobПо лицензии
Базовый
Incident Manager
Модуль Incident Manager представляет собой функциональное решение по управлению жизненным циклом инцидентов в области информационной безопасности, ИТ-инфраструктуры, аномального поведения пользователей и ошибок бизнес-процессов.…
VolgaBlobПо лицензии
Функциональный
Inventory
Модуль Inventory позволяет сформировать единую базу активов (серверы, рабочие станции, сетевые устройства, информационные системы, объекты кластерной инфраструктуры) и пользователей, а также обеспечить поддержку данной базы в…
VolgaBlobПо лицензии
Функциональный
МАЯК
Модуль МАЯК обеспечивает наблюдаемость (observability) на инфраструктурном, сервисном и прикладном уровнях. Объединяет метрики, логи и трассировки в единой модели здоровья, коррелирует события из разнородных источников и помогает…
VolgaBlobПо лицензии
Функциональный
Compliance
Модуль Compliance помогает выстроить автоматизированную оценку соответствия на выполнение нормативных или корпоративных требований к информационной безопасности или уровню ИТ-сервисов.
VolgaBlobПо лицензии
Контентный
Cyber Security
Модуль позволяет из единой консоли получать сведения о работе всех необходимых средств защиты информации (СЗИ) отечественного и иностранного производства. В модуле реализованы корреляционные механизмы между событиями различных…
VolgaBlobПо лицензии
Функциональный
MITRE ATT&CK
Модуль позволяет применить в защищаемой инфраструктуре различные сценарии использования MITRE ATT&CK. Например, оценить покрытие техник инструментальными контролями, сформировать специализированные модели угроз и применить их…
VolgaBlobПо лицензии
Функциональный
Smart EDR
Модуль Smart EDR объединяет возможности платформы Smart Monitor и системы BI.ZONE EDR, обеспечивая расширенный мониторинг, обнаружение угроз и оперативное реагирование на инциденты. Smart EDR позволяет быстро и эффективно…
VolgaBlobПо лицензии
Контентный
Smart Code
Модуль предназначен для комплексного мониторинга комплекса сетевой безопасности «Континент» и системы защиты конечных точек «Secret Net Studio». Smart Code включает, как отслеживание здоровья компонентов…
VolgaBlobПо лицензии
Контентный
Application Performance Monitoring
Модуль APM — это комплексная система мониторинга микросервисной архитектуры на основе трассировок по стандарту OpenTelemetry. Он позволяет в реальном времени отслеживать работу сервисов, выявлять первопричины проблем и…
VolgaBlobПо лицензии
Контентный
Smart Monitor для Zabbix
Модуль Zabbix предназначен для консолидации и централизованной обработки данных, собираемых через инфраструктуру Zabbix. Он выполняет роль панели управления информационной инфраструктурой, объединяя метрики, алерты и триггеры от…
VolgaBlobПо лицензии
Контентный
Servers
Модуль Servers нацелен на оптимизацию ресурсов и контроль эффективности. Он отслеживает и анализирует серверные процессы, использование ресурсов (в том числе, активность процессора, памяти и диска).
VolgaBlobПо лицензии
Контентный
Network
Модуль предназначен для тщательного мониторинга сетевого оборудования и реагирования на возможные изменения в его сети и конфигурациях. Модуль автоматически собирает и анализирует данные, что позволяет быстро обнаружить проблему…
VolgaBlobПо лицензии
Контентный
NetMap
Модуль упрощает понимание топологии сети благодаря анализу событий, поступающих от сетевых устройств. Он автоматически обнаруживает сетевые топологии, используя таблицы MAC-адресов, таблицы ARP и протокол LLDP, точно определяя…
VolgaBlobПо лицензии
Контентный
Microsoft Active Directory
Модуль предназначен для управления основными доменными службами, а также учетными записями пользователей. Например, хранение информации об администраторах домена и локальных администраторах, определение учетных записей, которые…
VolgaBlobПо лицензии
Контентный
Microsoft Exchange
Модуль управляет работой основных служб почтового сервера, анализирует поток электронной почты. Также он позволяет проводить аудит доступа к почтовым ящикам, случаев переадресации почты, автоответчиков и т.д. Благодаря модулю…
VolgaBlobПо лицензии
Контентный
UBA
Модуль предоставляет механизмы для выявления отклонений в поведении разных типов объектов: пользователей, хостов, администраторов, информационных систем, бизнес-процессов процессов и пр. Универсальный механизм вычисления скоринга…
VolgaBlobПо лицензии
Функциональный
Threat Intelligence
Модуль Threat Intelligence расширяет возможности Smart Monitor за счёт интеграции с профессиональными источниками данных об угрозах (фидами) от наших партнёров. Модуль даёт возможность использовать автоматическое обогащение…
VolgaBlobПо лицензии
Контентный
AI Security
AI Security расширяет Smart Monitor средствами обнаружения угроз AI-контура. Модуль помогает SOC и DevSecOps-командам контролировать LLM-сервисы и AI-агентов: видеть срабатывания по OWASP TOP 10 LLM, проверять права агентов…
VolgaBlobПо лицензии
Контентный
AI Observability
AI Observability расширяет Smart Monitor до полной наблюдаемости AI-инфраструктуры: её состояния, стоимости и надёжности. Он собирает телеметрию LLM-сервисов, GPU, AI-агентов и локальных AI-клиентов в единое окно состояния…
VolgaBlobПо лицензии
Контентный
Kafka Manager
Этот модуль обеспечивает непрерывный контроль за работой Apache Kafka. С его помощью можно следить за более чем 100 параметров, управлять конфигурацией Kafka и получать оповещения о критических событиях. Интерфейс Smart Monitor…
Группа НН2По лицензии
Партнёрский
Kubernetes
Модуль мониторинга и управления Kubernetes от наших партнёров, Группы НН2. Это универсальный инструмент для мониторинга и управления кластером Kubernetes, обеспечивающий полный контроль над производительностью и ресурсами.
Группа НН2По лицензии
Партнёрский
VMware
Модуль мониторинга и управления VMware от наших партнёров, Группы НН2, предоставляет комплексный контроль и инвентаризацию виртуальной инфраструктуры. Он позволяет отслеживать состояние ключевых объектов VMware, обеспечивая…
Группа НН2По лицензии
Партнёрский
Advanced Log Manager
Advanced Log Manager — это инструмент для удобного анализа логов с гибкими настройками доступа, мощной системой фильтрации и поддержкой мониторинга в реальном времени.
Группа НН2По лицензии
Партнёрский
Мониторинг и управление 1С
Инструмент для комплексного мониторинга и инвентаризации инфраструктуры 1С. Отслеживает состояние компонентов и анализирует их состояние для контроля производительности.
Группа НН2По лицензии
Партнёрский
Спросить агента
ИИ-помощник для модуля Incident Manager: аналитик задаёт вопрос из карточки инцидента, модель получает его контекст и отвечает комментарием в истории работы. Работает с любым OpenAI-совместимым LLM API.
Из модуля Incident ManagerБесплатно
Действие
AI Observability: Обзор инфраструктуры
Сводный обзор AI-инфраструктуры: трафик и стоимость LLM, провайдеры и модели, активность AI-сервисов, состояние GPU, вызовы инструментов и результаты запросов агентов.
Из модуля AI ObservabilityБесплатно
Дашборд
AI Security: Угрозы LLM
Мониторинг угроз LLM по OWASP LLM Top 10: промпт-инъекции (LLM01), утечки конфиденциальных данных (LLM06), срабатывания правил по пользователям и агентам.
Из модуля AI SecurityБесплатно
Дашборд
APM: Сервисы
Обзор сервисов APM по трассировкам OpenTelemetry: список сервисов, ошибки трейсов, трейсы и количество операций по сервисам.
Из модуля Application Performance MonitoringБесплатно
Дашборд
K8s: Узлы
Состояние узлов кластера Kubernetes: сводка по узлам, CPU, память, утилизация диска и сеть.
VolgaBlobБесплатно
Дашборд
Состояние сертификатов
Состояние сертификатов удостоверяющего центра (Microsoft CA): выданные сертификаты, сроки действия, фильтры по УЦ, запросившему, общему имени и типу сертификата.
VolgaBlobБесплатно
Дашборд
Аутентификация: Общие сведения
Обзор событий аутентификации: уникальные пользователи и источники, успешные и неуспешные попытки, топы пользователей, хостов и источников входа.
Из модуля Cyber SecurityБесплатно
Дашборд
Exchange: Статистика почтовой переписки
Статистика почтовой переписки Exchange: объём и количество сообщений во времени, топы отправителей и получателей по количеству и размеру писем.
Из модуля Microsoft ExchangeБесплатно
Дашборд
MITRE ATT&CK: Все срабатывания
Срабатывания правил детектирования в матрице MITRE ATT&CK: статистика по тактикам, выявленные техники и динамика срабатываний в разрезе тактик и правил.
Из модуля MITRE ATT&CKБесплатно
Дашборд
Threat Intelligence: Статистика инцидентов
Статистика инцидентов Threat Intelligence: зарегистрированные срабатывания индикаторов компрометации по фидам с детальной статистикой.
Из модуля Threat IntelligenceБесплатно
Дашборд
Smart EDR: Обнаруженные угрозы
Обнаруженные угрозы BI.ZONE EDR: алерты, типы событий и правила выявления угроз с детализацией по хостам.
Из модуля Smart EDRБесплатно
Дашборд
Servers: Мониторинг Linux
Мониторинг Linux-сервера: параметры хоста, CPU, RAM, Load Average, дисковое пространство и I/O, процессы с наибольшей нагрузкой.
Из модуля ServersБесплатно
Дашборд
Zabbix: Алерты
Алерты Zabbix в Smart Monitor: количество по критичности, распределение по времени, статусы, типы и сводная таблица срабатываний.
Из модуля Smart Monitor для ZabbixБесплатно
Дашборд
AI Security: LLM01 — Промпт-инъекции
Правило обнаруживает попытки промпт-инъекций во входных запросах к LLM (OWASP LLM01) по библиотеке из 45 сигнатур на русском и английском: джейлбрейки, подмена роли, извлечение системного промпта.
Из модуля AI SecurityБесплатно
Правило
APM: Ошибка в распределённой трассе
Правило формирует инцидент, когда ошибка в распределённой трассировке OpenTelemetry затрагивает более двух сервисов — такие срабатывания могут указывать на распространение сбоя между сервисами.
Из модуля Application Performance MonitoringБесплатно
Правило
CS: Серия неуспешных попыток входа с последующим успешным входом
Правило выявляет перебор пароля (brute force): серию неуспешных сетевых входов, завершившуюся успешным входом с того же адреса источника, с обогащением по критичным учётным записям и контроллерам домена.
Из модуля Cyber SecurityБесплатно
Правило
Network Switch: Новый MAC-адрес
Правило создаёт инцидент при появлении нового MAC-адреса на access-порту коммутатора — контроль несанкционированных подключений к сети (NAC-сценарий).
Из модуля NetworkБесплатно
Правило
KSC: Обнаружено вредоносное ПО
Правило создаёт инцидент по событиям Kaspersky Security Center об обнаружении вредоносных объектов на хостах, с агрегацией по хосту и деталями обнаружения.
VolgaBlobБесплатно
Правило
Exchange: Подключение нового устройства
Правило оповещает о подключении нового мобильного устройства к почтовому ящику Exchange по событиям ActiveSync — контроль несанкционированного доступа к корпоративной почте.
Из модуля Microsoft ExchangeБесплатно
Правило
MITRE ATT&CK: Несколько тактик на одном хосте
Корреляционное правило модуля MITRE: инцидент при использовании техник из 4 и более разных тактик ATT&CK на одном хосте — признак развивающейся многоэтапной атаки.
Из модуля MITRE ATT&CKБесплатно
Правило
Certificate Authority: Истечение срока действия сертификатов
Правило ежедневно проверяет сертификаты Microsoft CA и создаёт инцидент по сертификатам, срок действия которых истекает в ближайшие 7 дней.
VolgaBlobБесплатно
Правило
Континент IPS: Обнаружение вторжений
Правило регистрирует инциденты по срабатываниям системы обнаружения вторжений (IPS) комплекса «Континент»: сигнатуры snort из syslog-потока становятся инцидентами Smart Monitor.
Из модуля Smart CodeБесплатно
Правило
Servers: Высокая загрузка CPU
Правило формирует инцидент при устойчивой средней загрузке CPU сервера выше 85% за последние 10 минут по данным метрик серверов.
Из модуля ServersБесплатно
Правило
Алерты на базе триггеров Zabbix
Ключевое правило модуля Zabbix: создаёт инциденты Smart Monitor по сработавшим триггерам Zabbix с критичностью триггера и рекомендациями из справочника zabbix_rule.
Из модуля Smart Monitor для ZabbixБесплатно
Правило
Smart EDR: Запуск задач реагирования BI.ZONE
Активное действие: по инциденту запускает на агенте BI.ZONE EDR выбранные задачи реагирования (изоляция хоста, завершение процесса по PID, удаление ключа реестра и др.), подставляя параметры из результата SML-запроса.
Из модуля Smart EDRБесплатно
Действие
Linux Auditd
Конфигурация сбора данных содержит информацию об источнике AuditD Logs: модели данных, категоризации, фильтрации данных под формат ECS с помощью Smart Monitor Data Collector и настройке индекса Smart Monitor Data Storage.
VolgaBlobБесплатно
Конфигурация сбора
Windows Security Log
Конфигурация сбора данных содержит информацию об источнике Windows Security: модели данных, категоризации, фильтрации данных под формат ECS с помощью Smart Monitor Data Collector и настройке индекса Smart Monitor Data Storage.
VolgaBlobБесплатно
Конфигурация сбора
Cisco ASA
Конфигурация сбора данных содержит информацию об источнике Cisco ASA: модели данных, категоризации, фильтрации данных под формат ECS с помощью Smart Monitor Data Collector и настройке индекса Smart Monitor Data Storage.
VolgaBlobБесплатно
Конфигурация сбора
Zabbix API
Конфигурации сбора данных Zabbix для Smart Monitor Data Collector
VolgaBlobБесплатно
Конфигурация сбора
BI.ZONE EDR
Конфигурации сбора данных bizone_edr для Smart Monitor Data Collector
VolgaBlobБесплатно
Конфигурация сбора
Cisco FirePower
Конфигурации сбора данных Cisco FirePower для Smart Monitor Data Collector
VolgaBlobБесплатно
Конфигурация сбора
IBM Cognos Analytics
Конфигурации сбора данных IBM Cognos Analytics для Smart Monitor Data Collector и Smart Beat
VolgaBlobБесплатно
Конфигурация сбора
HPE
Конфигурации сбора данных HPE для Smart Monitor Data Collector
VolgaBlobБесплатно
Конфигурация сбора
Kaspersky Security Center
Конфигурации сбора данных Kaspersky Security Center для Smart Monitor Data Collector
VolgaBlobБесплатно
Конфигурация сбора
SNMP Network
Конфигурации сбора данных SNMP Network для Smart Monitor Data Collector и Smart Beat
VolgaBlobБесплатно
Конфигурация сбора
Switch Info
Конфигурации сбора данных Switch Info для Smart Monitor Data Collector
VolgaBlobБесплатно
Конфигурация сбора
RADIUS
Конфигурации сбора данных протокола RADIUS для Smart Monitor Data Collector и Smart Beat
VolgaBlobБесплатно
Конфигурация сбора
Suricata
Конфигурации сбора данных Suricata для Smart Monitor Data Collector и Smart Beat
VolgaBlobБесплатно
Конфигурация сбора
XSpider
Конфигурации сбора данных XSpider для Smart Monitor Data Collector и Smart Beat
VolgaBlobБесплатно
Конфигурация сбора
AI App Permissions
Конфигурация сбора данных содержит конфигурации для сбора снимков разрешений локальных AI-агентов Claude Code и Codex с помощью Smart Monitor Data Collector и Smart Beat Manager.
VolgaBlobБесплатно
Конфигурация сбора
Claude Code
Конфигурация сбора данных содержит конфигурации для сбора событий локального Claude Code и логов Claude Desktop с помощью Smart Monitor Data Collector и Smart Beat Manager.
VolgaBlobБесплатно
Конфигурация сбора
Codex
Конфигурация сбора данных содержит конфигурации для сбора локальных rollout-сессий Codex, событий usage и расчётной стоимости с помощью Smart Monitor Data Collector и Smart Beat Manager.
VolgaBlobБесплатно
Конфигурация сбора
LiteLLM
Конфигурация сбора данных содержит конфигурации для сбора usage/cost/error данных LiteLLM из PostgreSQL, а также оверлей-конфиги для включения OTLP-экспорта LiteLLM.
VolgaBlobБесплатно
Конфигурация сбора
NVIDIA DCGM Metrics
Конфигурация сбора данных содержит конфигурации для сбора GPU-метрик NVIDIA через DCGM Exporter с помощью Smart Monitor Data Collector и Smart Beat Manager.
VolgaBlobБесплатно
Конфигурация сбора
OpenTelemetry GenAI
Конфигурация сбора данных содержит конфигурации OpenTelemetry Collector и Data Prepper для приёма трассировок, событий и метрик AI-сервисов по OTLP и записи данных в индексы gen_ai_* Smart Monitor.
VolgaBlobБесплатно
Конфигурация сбора
vLLM Metrics
Конфигурация сбора данных содержит конфигурации для сбора inference-метрик vLLM из Prometheus /metrics с помощью Smart Monitor Data Collector и Smart Beat Manager.
VolgaBlobБесплатно
Конфигурация сбора
Ничего не найдено.
Попробуйте:
Посмотреть на Smart Monitor в действии
Оставьте заявку, мы свяжемся с вами в ближайшее время и ответим на все вопросы
