➡️ Представьте: днем инфраструктура генерирует 3000 EPS, а ночью и в выходные — всего 200 EPS.
При лицензировании по суточным или пиковым значениям вы фактически ориентируетесь на максимальную нагрузку, даже если она возникает только в рабочие часы.
В SIEM Alertix от NGR Softlab используется средний недельный EPS. Такой подход учитывает нагрузку за неделю целиком, поэтому в ряде сценариев 1000 EPS в лицензировании Alertix могут быть эквивалентны 3000 EPS в системах с другими моделями расчета.
Но еще важнее другое.
➡️ Всплески событий возникают не только во время атак. Их могут вызвать обновления ПО, сканирование, бэкапы и другие штатные процессы. SIEM должна контролировать и этот поток и не переставать мониторить происходящее, даже если лимит EPS исчерпан.
Alertix спроектирован под реальные особенности работы бизнеса и не перестанет собирать и анализировать события безопасности даже при превышении лицензионного лимита. Потому что когда в инфраструктуре начинается самое интересное, SIEM должна быть начеку.
➡️Подробнее читайте в статье на нашем сайте