ERA One — единая платформа безопасности и IT-Ops
Суверенная платформа, объединяющая XDR и управление ИТ-инфраструктурой в одном
лёгком агенте и одной консоли. Работает полностью в контуре заказчика —
on-premise / air-gap, без зарубежного облака. Один агент, одна платформа,
один центр управления вместо «зоопарка» из 5–6 систем и подписок.
Издания платформы
ERA Core (XDR)
Телеметрия, озеро данных, Sigma + MITRE, активы, кейсы, SOC-портал.
ERA Control AI
ИИ-расследование: storyline, вердикт. LLM внутри контура.
ERA Response
SOAR: изоляция хоста, блок IP, тикет ITSM.
ERA Vuln
CVE-скан, расписания, credentialed-скан.
ERA Federated / National
STIX/TAXII, обмен IoC между контурами.
ERA Workbench
Единый timeline: endpoint + identity + network + email.
ERA Exposure
Локальный CREM: risk score актива в контуре.
ERA BYO-EDR Hub
Телеметрия сторонних EDR в единое озеро.
ERA Manage
UEM: ITAM, патчи, App/USB Control, BitLocker, Virtual Patching.
ERA Service
ITSM-lite: сервис-деск, SLA, CMDB.
ERA Provision
PXE/imaging bare-metal, авто-регистрация агента.
ERA PAM
Vault, SSH/RDP-прокси, запись сессий.
ERA Observe
SNMP, NetFlow, discovery (agentless).
Инженерное наследие
Promisec
Infrastructure Intelligence
Непрерывный аудит конфигураций и контроль комплаенса — основа управления конечными точками.
Sirin Labs
Secure-by-Design
Принцип изоляции угроз, защиты каналов и безопасности на уровне ядра архитектуры.
Syrinx Systems
High-Performance Telemetry
Сверхлёгкий сбор телеметрии и сетевой мониторинг без нагрузки на сеть.
Архитектура платформы
ERA One›
Издания (XDR / Manage / Service / PAM …)›
Сервер управления + Data Lake›
Локальный репозиторий (MinIO)›
One Agent›
Windows / Linux / macOS / серверы›
Веб-консоль
Модель развёртывания
Одна платформа — два профиля развёртывания. Данные, озеро,
ИИ и расследования всегда остаются в вашем контуре; наружу — только лицензии,
обновления защиты и служебная телеметрия сопровождения (и только если вы это разрешили).
| Критерий | ERA Sovereign (air-gap) | ERA Sovereign Hybrid |
|---|
| Данные, озеро, ИИ, кейсы | В контуре заказчика | В контуре заказчика |
| Обновления правил / CVE / ИИ-паков | Офлайн-пакетом (носитель) | Автоматически из облака ERA |
| Лицензии и сопровождение | Офлайн-ключ | Онлайн-подписка + офлайн-резерв |
| Связь наружу | Нет (полная изоляция) | Только исходящая, по политике |
| Кому | Госсектор, КИИ, строгий air-gap | Банк: «данные дома, сопровождение — как в облаке» |
Гибридный режим включается осознанно и настраивается: сырьё, персональные
данные и материалы расследований не покидают периметр ни в одном режиме.
Преимущества для enterprise
Один лёгкий агент (CPU < 2%, RAM < 150 МБ) и единая консоль.
UEM и XDR — один организм без интеграционных разрывов.
On-premise и air-gap: данные не покидают контур.
Непрерывные обновления защиты — офлайн-пакетом или из облака ERA (гибрид).
Офлайн-лицензия Ed25519; PII-редакция на агенте.
Масштаб до десятков тысяч узлов в кластере.
Модульные лицензии — платите за используемое.
AD/LDAP, REST API, SIEM, STIX/TAXII, интеграция NGFW.