ERA Core (XDR)Фундамент платформы безопасности

Базовое издание XDR: один лёгкий агент на хостах, приём телеметрии, озеро данных в вашем ЦОД, детекция по правилам Sigma с привязкой к MITRE ATT&CK, учёт активов и управление кейсами в SOC-портале. Все данные остаются в контуре — без облака и phone-home. Это отправная точка любой поставки ERA One.

Назначение

Собрать полноценный цикл «событие > детекция > кейс > расследование» в изолированном периметре. Подходит банкам, госсектору и промышленности с требованием on-prem / air-gap.

• Сквозной pipeline: агент > приём > очередь > хранилище > детекция > кейсы.
• Единый формат событий; персональные данные маскируются на агенте до отправки.
• Офлайн-лицензирование, без передачи телеметрии наружу.

Ключевые возможности

• Агент Windows / Linux / macOS — процессы, сеть, входы в систему.
• Библиотека правил детекции с привязкой к MITRE ATT&CK; расширяемый корпус правил.
• SOC Portal: кейсы, активы, события, детекции; роли analyst / admin / viewer.
• Встроенная работа с индикаторами компрометации (IoC) и обогащение событий.
• Неизменяемое хранение для расследований и регуляторной отчётности.

Для кого

Минимальная поставка для запуска SOC «с нуля» или замены иностранного XDR в закрытом контуре. Часто дополняется изданиями ERA Control AI и ERA Response.

Режимы развёртывания

Платформа поддерживает два профиля — без смены продукта, только настройки:

• Sovereign (air-gap): полная изоляция; обновления правил, CVE и ИИ-паков приходят офлайн-пакетом на носителе.
• Sovereign Hybrid: данные, озеро и расследования остаются в контуре, а лицензии и обновления защиты подтягиваются автоматически из облака ERA по исходящему каналу.

Гибридный режим включается осознанно и управляется политикой: сырьё, персональные данные и кейсы наружу не передаются. Идеально для банка по модели «данные дома — сопровождение как в облаке».

Лицензирование

Базовая лицензия ERA Core — обязательна для любого bundle. Включает платформу телеметрии, детекции и SOC-портал.