Tổng quan

Sensor đóng vai trò là "điểm thu thập" dữ liệu đầu cuối trong hệ thống SecOps. Tác nhân này hoạt động ngầm, có nhiệm vụ liên tục thu gom log cùng các sự kiện bảo mật và truyền tải an toàn về nền tảng trung tâm.

Các loại Sensor

Tồn tại 2 phương thức Sensor với các đặc tính riêng biệt, đáp ứng từng nhu cầu triển khai cụ thể:

1. Lightweight Sensor

• Đặc điểm: Thiết kế nhỏ gọn, tiêu tốn cực ít tài nguyên hệ thống (CPU, RAM, Ổ cứng). Cài đặt và triển khai rất nhanh chóng.
• Cơ chế xử lý: Thực hiện xử lý tối thiểu tại endpoint, chuyển phần lớn tác vụ tính toán và phân tích nặng lên cho Platform SecOps.
• Trường hợp sử dụng:
  • Cần triển khai đồng loạt trên số lượng lớn thiết bị (scale-out).
  • Cài đặt trên các endpoint có cấu hình phần cứng hạn chế (máy chủ đời cũ, thiết bị IoT).
  • Lượng log không quá khổng lồ hoặc không yêu cầu phải xử lý phức tạp ngay tại nguồn.

2. Heavyweight Sensor (Coming soon)

• Đặc điểm: Kích thước lớn hơn, tích hợp nhiều thành phần xử lý chuyên sâu. Yêu cầu tài nguyên hệ thống cao và cấu hình phức tạp hơn.
• Cơ chế xử lý: Xử lý "nặng" ngay tại nguồn (tự thực hiện parsing, filtering, enrichment và correlate dữ liệu) trước khi gửi log sạch lên Platform.
• Trường hợp sử dụng:
  • Triển khai tập trung trên một số ít hạ tầng quan trọng (scale-up).
  • Cài đặt trên các máy chủ có tài nguyên mạnh mẽ.
  • Lượng log phát sinh cực kỳ lớn, bắt buộc phải lọc bỏ hoặc biến đổi ngay tại nguồn để giảm tải đường truyền và giảm áp lực xử lý cho Platform SecOps.