ERA BYO-EDR HubПриём телеметрии сторонних EDR

На этапе миграции или в multi-vendor среде — приём событий от уже установленных endpoint-решений в единое озеро ERA и корреляция в Workbench. Не нужно «выбросить всё и начать с нуля».

Назначение

Сохранить инвестиции в существующий EDR и постепенно консолидировать SOC вокруг ERA как единого «мозга» в контуре.

Ключевые возможности

• Адаптеры приёма: API, syslog, стандартизированный JSON.
• Нормализация в единый формат событий платформы.
• Обогащение индикаторами и отображение в Workbench.

Для кого

Холдинги, поэтапная миграция с иностранного EDR, гибридные контуры.

Лицензирование

Базовый адаптер — в составе ERA Core; дополнительные коннекторы — по опции.