Основні переваги ITS Inventory:

Як це працює

ITS Inventory постійно збирає, агрегує та збагачує різноманітні дані про IT-інфраструктуру, щоб забезпечити аналітиків, адміністраторів, власників бізнес-процесів, розробників, менеджерів ІБ та керівників необхідною для роботи інформацією. Цей продукт може виконувати роль джерела даних для зовнішніх систем. Завдяки вбудованому та добре задокументованому REST API, ITS Inventory може надавати інформацію для систем Business Intelligence (BI), Business Process Automation, IT Accounting (CMDB), IT Process Management, Service Desk та систем управління змінами.  
ITS Inventory надає можливість реєструвати власні інвентаризаційні сценарії використання (юзкейси). Інвентаризаційний сценарій являє собою автоматичну перевірку стану по різних параметрах, яка базується на відомостях щодо активів. Якщо актив підпадає під логіку правил виявлення, детектування описаних у сценарії, для нього формується нова подія або ж виявлення записується у вже наявний, якщо в списку активних подій на цей момент існують спрацювання за даним активом і даним юзкейсом. Сценарії допомагають виявляти відхилення та аномалії у відповідних активах та детектують потенційні загрози, що дозволяє швидше на них реагувати.

Платформа та опис її роботи

Основна логіка ITS Inventory побудована на бекенд-сервісі Worker, написаному на Node.JS. Його багатопотокова архітектура дозволяє максимально ефективно використовувати ресурси платформи, підтримуючи роботу в контейнерних або хмарних середовищах. Worker збирає дані за допомогою конекторів, що мінімізує навантаження на інфраструктуру. Сьогодні ITS Inventory має більш як 60 конекторів до різних систем, а їх кількість постійно зростає. Ознайомитись з детальним переліком існуючих конекторів ви можете за посиланням. 
Модуль конфігурування системи спрощує збереження налаштувань, забезпечуючи легке резервування та міграцію даних. JSON RESTful API забезпечує легку інтеграцію з іншими сервісами, такими як CMDB, BI чи SOAR, з мінімальними затримками. Вбудована база даних дає змогу зберігати дані щодо компонентів мережі та гнучко керувати частотою опитування підключених систем.
Worker безперервно аналізує підключені джерела даних та збирає з них актуальну інформацію про активи. Ця інформація зберігається у внутрішньому сховищі (кеш бази даних), що забезпечує постійний доступ до найбільш актуальної інформації. Дані з різних джерел корелюються на основі певних властивостей, порівнюються між собою, аналізуються та формалізуються на базі графової моделі взаємозв'язків для відображення в графічному інтерфейсі. Цикл аналізу Worker оптимізовано так, що користувачі мають доступ до актуальної інвентаризаційної інформації в режимі часу, близькому до реального. Кількість та конкретний перелік джерел інформації залежить від IT-інфраструктури та наявних у ній систем та налаштовується індивідуально. Зазвичай, клієнти інтегрують ITS Inventory з хмарними сервісами, системами віртуалізації, системами моніторингу інфраструктури, системами управління мережею, SOC-системами, антивірусними системами тощо.

ITS Inventory можливо розгорнути двома способами: 

● Як розширення на IBM QRadar SIEM; ● Stand-alone рішення на ITS Engine Platform сервері. 
Незалежно від обраного способу розгортання, ITS Inventory може інтегруватись з великою кількістю джерел даних, наприклад Splunk, ArcSight, McAfee, LogPoint, ELK, чи сторонніми системами ІБ. 

Ключові переваги ITS Userventory:

ITS Inventory можливо розгорнути двома способами: 

● Як розширення на IBM QRadar SIEM; ● Stand-alone рішення на ITS Engine Platform сервері. 
Незалежно від обраного способу розгортання, ITS Inventory може інтегруватись з великою кількістю джерел даних, наприклад Splunk, ArcSight, McAfee, LogPoint, ELK, чи сторонніми системами ІБ.