Przejdź do treści głównej
Corelight
Analiza i zarządzanie

Fleet Manager

Centralne zarządzanie flotą sensorów Corelight

Corelight Fleet Manager to centralna konsola administracyjna dla sensorów Corelight: sprzętowych, wirtualnych, programowych i chmurowych. Administrator tworzy szablony polityk i przypisuje je grupom sensorów, a pakietami Zeek, zestawami reguł Suricata, regułami YARA i źródłami threat intelligence zarządza z jednego miejsca. Aktualizacje oprogramowania i nowe pakiety rozchodzą się na wybrane sensory w skoordynowany sposób. Pulpit stanu pokazuje obciążenie CPU i pamięci, tempo generowania logów, przepustowość i problemy z łącznością każdego sensora. Dostęp opiera się na rolach, a uwierzytelnianie działa z LDAP, SAML, RADIUS i TACACS+. Każda zmiana konfiguracji jest zapisywana w dzienniku audytu. Według Corelight szablony startowe (North-South, East-West, Blended) skracają tworzenie polityk nawet o 80 proc. Strukturę grup i szablonów ICWT projektuje razem z administratorami klienta.

Bezpieczeństwo

Ochrona na poziomie enterprise zgodna z wymaganiami regulacyjnymi i standardami bezpieczeństwa

Wydajność

Szybkie wdrożenie i minimalne obciążenie zasobów

Wsparcie

Dedykowany support od certyfikowanego partnera

Integracja

Łatwa integracja z istniejącą infrastrukturą

Kluczowe funkcje

  • Szablony polityk i konfiguracje bazowe przypisywane grupom sensorów, niezależnie od formy sensora
  • Centralne zarządzanie pakietami Zeek, regułami Suricata i YARA oraz źródłami threat intelligence
  • Skoordynowane aktualizacje oprogramowania sensorów na wybranych grupach urządzeń
  • Pulpit stanu floty: CPU, pamięć, tempo logów, przepustowość i alerty łączności
  • Kontrola dostępu oparta na rolach z integracją LDAP, SAML, RADIUS i TACACS+ oraz pełny dziennik audytu

Korzyści biznesowe

  • Spójna konfiguracja detekcji w całej organizacji, także w oddziałach i w chmurze
  • Mniej pracy administracyjnej: według Corelight szablony startowe skracają tworzenie polityk nawet o 80 proc.
  • Problem z sensorem widać na pulpicie, zanim zniknie widoczność w danym segmencie sieci
  • Dziennik zmian konfiguracji i działań użytkowników daje rozliczalność, o którą pytają audytorzy
  • Konektory do CrowdStrike, Microsoft Defender i SentinelOne wzbogacają dowody z sieci o kontekst z urządzeń końcowych
Corelight

Dlaczego Corelight?

Corelight to platforma Open NDR, która zamienia ruch sieciowy w uporządkowane dowody: logi Zeek, alerty Suricata, analizę plików regułami YARA i selektywny zapis pakietów Smart PCAP. Sensory sprzętowe, wirtualne, programowe i chmurowe przekazują te dane do Corelight Investigator lub do SIEM klienta, gdzie detekcje AI/ML i Agentic Triage skracają analizę incydentów.

Wszystkie produkty

Oficjalna strona produktu

Dowiedz się więcej na stronie Corelight

Zapytaj o wdrożenie

Skontaktuj się z naszymi ekspertami

Potrzebujesz Fleet Manager w swojej organizacji?

Jako certyfikowany partner Corelight, pomożemy we wdrożeniu i konfiguracji rozwiązania.

Umów bezpłatną konsultację
Powrót do Corelight