Polityki

Polityki to definicje wzorców ułatwiające proaktywne monitorowanie i kontrolę sesji. W przypadku wykrycia zdefiniowanego wzorca lub spełnienia określonych warunków, Fudo Enterprise może automatycznie podjąć odpowiednie działania i powiadomić administratora o bieżącej sytuacji.


Fudo Enterprise obsługuje wiele typów polityk:

  • Wzorzec - Wyzwalana, gdy zdefiniowane wzorce są wykryte w danych wejściowych lub wyjściowych sesji

  • Analiza behawioralna AI - Reaguje, gdy przekroczony zostanie próg Prawdopodobieństwa zagrożenia na podstawie analizy behawioralnej

  • Podsumowanie sesji AI - Wyzwala akcje, gdy progi ryzyka są wykryte w podsumowaniach sesji generowanych przez AI

  • Analiza sesji na żywo [BETA] - Wyzwala akcje, gdy agenci analizy AI zgłoszą ustalenia w trakcie trwającej sesji SSH. Po zakończeniu fazy beta funkcja będzie udostępniana jako odrębnie licencjonowany moduł

  • Sudo - Kontroluje i autoryzuje polecenia sudo wykonywane podczas sesji SSH

Uwaga

Polityki mogą wyzwalać różne akcje w zależności od ich typu:

  • wysyłanie wiadomości e-mail,

  • wysyłanie powiadomień push do Fudo Officer,

  • wysyłanie powiadomienia SNMP TRAP,

  • wstrzymywanie połączenia,

  • przerywanie połączenia,

  • blokowanie użytkownika,

  • zezwalanie na polecenia sudo pasujące do utworzonych wyrażeń regularnych (polityki Sudo).