Сравнение российских UEBA по возможностям

Есть условия или подтверждена часть сценария

Данные Traffic Monitor и Activity Monitor, справочники AD. Для экспорта TM нужна лицензия/плагин. Загрузка в реальном времени требует TM 7.14+ и не переносит историю; для первого расчёта нужен накопленный период.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Типы установки и обновления, совместимость с другими продуктами, аппаратные и программные требования; Интеграция с InfoWatch Traffic Monitor; Интеграция с Active Directory

Документация ↗ · Документация ↗ · Документация ↗

Есть условия или подтверждена часть сценария

Руководство описывает события из SIEM/Log Management и обогащение данными AD. Матрица поддерживаемых коннекторов и формат произвольного источника здесь не установлены.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

rvision-user: стр. 5, 6

Документация ↗

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Подключение внешних источников событий»? Нужны раздел и ограничения именно аналитического компонента.

Есть условия или подтверждена часть сценария

Модуль UBA использует перехваченные Solar Dozor почту и мессенджеры. Наличие других каналов в DLP не доказывает их участие в UBA.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

solar-paper: стр. 50, 83

Документация ↗

Есть условия или подтверждена часть сценария

ProfileCenter вычитывает тексты коммуникаций из индексов Search Server; выбираются серверы и протоколы. Зависит от экосистемы СёрчИнформ; не подтверждает приём произвольных технических журналов.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

pc-admin: стр. 155, 158

Документация ↗

Требует уточнения

Рабочие станции могут поступать в справочниках AD/TM. Это не подтверждает отдельную поведенческую модель устройства: прочитанные расчёты относятся к персонам.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Что уточнить: Где в руководстве текущей версии описано: «Анализ устройств и других сущностей кроме пользователей»? Нужны раздел и ограничения именно аналитического компонента.

Есть по документации

Объекты включают пользователей, учётные записи и оборудование. Не переносить автоматически на текущую поставку.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

rvision-user: стр. 28

Документация ↗

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Анализ устройств и других сущностей кроме пользователей»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Устройства и агенты есть в DLP, однако раздел UBA описывает поведение персон. Отдельная модель устройства не установлена.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

Что уточнить: Где в руководстве текущей версии описано: «Анализ устройств и других сущностей кроме пользователей»? Нужны раздел и ограничения именно аналитического компонента.

Неприменимо к описанному сценарию

В рассмотренной документации задача ProfileCenter — текстовый профиль человека. Критерий технической UEBA не применяется к этому сценарию; это не утверждение об отсутствии возможностей всей платформы КИБ.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

pc-user: стр. 4, 5, 6, 7, 8; pc-admin: стр. 155, 157

Документация ↗ · Документация ↗

Есть по документации

Учётные записи и контакты входят в досье; предусмотрено объединение досье персон.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Добавление контактов персоны; Объединение досье

Документация ↗ · Документация ↗

Требует уточнения

Типы пользователей, учётных записей и оборудования перечислены; процедура связывания нескольких учётных записей с человеком не раскрыта.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

Что уточнить: Где в руководстве текущей версии описано: «Связь нескольких учётных записей с объектом»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Связь нескольких учётных записей с объектом»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Досье и общие учётные записи DLP описаны. Правила склейки идентичностей для расчёта UBA требуют отдельного подтверждения.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

Что уточнить: Где в руководстве текущей версии описано: «Связь нескольких учётных записей с объектом»? Нужны раздел и ограничения именно аналитического компонента.

Есть по документации

UserAlias либо мастер объединения карточек связывает учётные записи для ProfileCenter; параметры файла имеют приоритет. Не переносить автоматически на текущую поставку.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

pc-admin: стр. 159, 160

Документация ↗

Есть по документации

Норма рассчитывается для показателей поведения персоны; показаны нормальное значение, разброс и отклонение.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Настройка расчета рейтинга; Обзор

Документация ↗ · Документация ↗

Есть по документации

Эксперты строят нормальную модель поведения и выявляют отклонения после этапа обучения. Не переносить автоматически на текущую поставку.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

rvision-user: стр. 5, 15, 16

Документация ↗

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Индивидуальная базовая линия поведения»? Нужны раздел и ограничения именно аналитического компонента.

Есть условия или подтверждена часть сценария

Формируется индивидуальный профиль нормального поведения по коммуникациям, выявляются отклонения.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

solar-paper: стр. 50, 83

Документация ↗

Неприменимо к описанному сценарию

В рассмотренной документации задача ProfileCenter — текстовый профиль человека. Критерий технической UEBA не применяется к этому сценарию; это не утверждение об отсутствии возможностей всей платформы КИБ.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

pc-user: стр. 4, 5, 6, 7, 8; pc-admin: стр. 155, 157

Документация ↗ · Документация ↗

Требует уточнения

Разделы норм, групп риска и подразделений не описывают автоматическую норму по похожим объектам. Группа риска не равна peer group.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Что уточнить: Где в руководстве текущей версии описано: «Сравнение с группой похожих объектов»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

В проверенном комплекте не найдено достаточного описания этого сценария.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

Что уточнить: Где в руководстве текущей версии описано: «Сравнение с группой похожих объектов»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Сравнение с группой похожих объектов»? Нужны раздел и ограничения именно аналитического компонента.

Есть условия или подтверждена часть сценария

Описано относительное ранжирование показателей среди всех персон компании и ручное сравнение выбранных персон. Автоматическая модель нормы для группы похожих работников не подтверждена.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

solar-paper: стр. 53, 83

Документация ↗

Неприменимо к описанному сценарию

В рассмотренной документации задача ProfileCenter — текстовый профиль человека. Критерий технической UEBA не применяется к этому сценарию; это не утверждение об отсутствии возможностей всей платформы КИБ.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

pc-user: стр. 4, 5, 6, 7, 8; pc-admin: стр. 155, 157

Документация ↗ · Документация ↗

Есть условия или подтверждена часть сценария

Период первоначально загружаемой истории настраивается до создания интеграции (по умолчанию 60 дней). Это не отдельное управление обучением и переобучением моделей. При поздней загрузке уже рассчитанные рейтинги не пересчитываются.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Интеграция с InfoWatch Traffic Monitor

Документация ↗

Есть условия или подтверждена часть сценария

Доступны отдельные команды начала обучения и начала анализа; начало анализа завершает обучение. На странице 16 текст и подпись на снимке расходятся по сроку до начала анализа. Не публиковать единый минимальный срок до уточнения.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

rvision-user: стр. 16

Документация ↗

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Настройка периода обучения и переобучения»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

В документе приведены периоды накопления истории, но они расходятся между разделами. Настройка обучения и переобучения оператором не описана.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

Что уточнить: Где в руководстве текущей версии описано: «Настройка периода обучения и переобучения»? Нужны раздел и ограничения именно аналитического компонента.

Неприменимо к описанному сценарию

В рассмотренной документации задача ProfileCenter — текстовый профиль человека. Критерий технической UEBA не применяется к этому сценарию; это не утверждение об отсутствии возможностей всей платформы КИБ.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

pc-user: стр. 4, 5, 6, 7, 8; pc-admin: стр. 155, 157

Документация ↗ · Документация ↗

Есть по документации

Риски персоны, группы рисков и динамика; расчёт почасовой. Фильтр уровня риска не равен изменению модели.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Вкладка "Рейтинг"; Вкладка "Контроль рисков"

Документация ↗ · Документация ↗

Есть по документации

В профиле объекта показаны риск и изменение показателей во времени. Не переносить автоматически на текущую поставку.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

rvision-user: стр. 28, 29

Документация ↗

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Риск объекта и его изменение во времени»? Нужны раздел и ограничения именно аналитического компонента.

Есть условия или подтверждена часть сценария

Индекс уязвимости объединяет показатели; в карточке показаны его динамика и аномалии. Это внутренний показатель продукта, а не оценка SecRadar.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

solar-paper: стр. 51, 54

Документация ↗

Есть условия или подтверждена часть сценария

Есть динамика внутренних профилей и рейтингов за выбранные периоды. Это не оценка риска технического объекта; достоверность характеристик человека руководством не доказывается.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

pc-user: стр. 24, 30

Документация ↗

Есть условия или подтверждена часть сценария

Можно включать и отключать группы, паттерны и статистики. Для уведомлений задаются пороги. Произвольный конструктор поведенческой модели не подтверждён.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Настройка расчета рейтинга; Создание и редактирование уведомлений

Документация ↗ · Документация ↗

Есть по документации

Простые правила позволяют задавать условия, тип объекта и величину риска. Не переносить автоматически на текущую поставку.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

rvision-user: стр. 18, 19, 20

Документация ↗

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Изменение правил и порогов обнаружения»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Правила DLP и фильтры списка персон не подтверждают редактирование поведенческих моделей или порогов UBA.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

Что уточнить: Где в руководстве текущей версии описано: «Изменение правил и порогов обнаружения»? Нужны раздел и ограничения именно аналитического компонента.

Есть условия или подтверждена часть сценария

Можно создавать категории рейтингов с условиями AND/OR. Это правила текстового профилирования, не правила технических аномалий.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

pc-user: стр. 26, 27, 28, 29, 30

Документация ↗

Есть по документации

Список исключённых персон останавливает расчёт; прежние значения сохраняются. После снятия исключения расчёт возобновляется с учётом периода исключения.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Исключенные персоны

Документация ↗

Требует уточнения

Выключение эксперта и справочные списки описаны, но не установлено, как исключить определённый объект или ожидаемую активность из модели.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

Что уточнить: Где в руководстве текущей версии описано: «Исключения из анализа»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Исключения из анализа»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Исключения политики фильтрации DLP не означают исключения из поведенческого расчёта UBA.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

Что уточнить: Где в руководстве текущей версии описано: «Исключения из анализа»? Нужны раздел и ограничения именно аналитического компонента.

Есть по документации

usersfilter исключает пользователей из расчёта; доступны индивидуальные протоколы и исключение черновиков веб-почты. ExcludeDrafts действует на новые тексты, не на ранее вычитанные.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

pc-admin: стр. 158, 159

Документация ↗

Есть условия или подтверждена часть сценария

Динамика рисков и связанные события. Объяснение риска ограничено максимум 75 событиями TM; для статистики продуктивности AM просмотр событий недоступен.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Вкладка "Контроль рисков"; Вкладка "Группы рисков"

Документация ↗ · Документация ↗

Есть по документации

Из оповещения открывается хронология событий; в карточке объекта доступны аномалии и подробности события. Не переносить автоматически на текущую поставку.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

rvision-user: стр. 24, 28, 29

Документация ↗

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Хронология и контекст аномального события»? Нужны раздел и ограничения именно аналитического компонента.

Есть условия или подтверждена часть сценария

Карточка поведения содержит динамику и аномалии, контекст контактов и переход к сообщениям.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

solar-paper: стр. 54, 84

Документация ↗

Требует уточнения

Динамика текстового профиля описана, но хронология технических аномалий с исходными событиями не установлена.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

Что уточнить: Где в руководстве текущей версии описано: «Хронология и контекст аномального события»? Нужны раздел и ограничения именно аналитического компонента.

Есть условия или подтверждена часть сценария

Подтверждены уведомления по почте с настройкой порога риска. Раздел создания уведомлений упоминает Telegram, но раздел сервисов ограничивает изменения рисков Prediction почтой; Telegram требует уточнения.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Сервисы для уведомлений; Создание и редактирование уведомлений

Документация ↗ · Документация ↗

Есть по документации

Описаны пороги оповещений и отправка по электронной почте через SMTP. Не приписывать Telegram или иные каналы по документации других продуктов.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

rvision-user: стр. 21, 22, 23, 32, 33

Документация ↗

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Оповещение аналитика»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Общие уведомления Solar Dozor описаны, но условие уведомления по риску UBA и его настройка не установлены.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

Что уточнить: Где в руководстве текущей версии описано: «Оповещение аналитика»? Нужны раздел и ограничения именно аналитического компонента.

Есть по документации

Почтовые уведомления сообщают об изменениях выбранных рейтингов после расчёта профилей. Не переносить автоматически на текущую поставку.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

pc-user: стр. 34

Документация ↗

Есть по документации

Показатели рисков и динамику можно выгрузить в XLSX; события в эту выгрузку не входят. Детальный отчёт по риску доступен отдельно.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Выгрузка отчетов; Вкладка "Контроль рисков"

Документация ↗ · Документация ↗

Есть условия или подтверждена часть сценария

На снимке интерфейса есть кнопка экспорта. Форматы, состав выгрузки и процедура в руководстве не раскрыты.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

rvision-user: стр. 30

Документация ↗

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Выгрузка результатов анализа»? Нужны раздел и ограничения именно аналитического компонента.

Есть условия или подтверждена часть сценария

Отчёт по паттерну либо поведению персоны за 45 дней можно печатать и сохранять в файл; формат не уточнён.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

solar-paper: стр. 54

Документация ↗

Требует уточнения

В общем руководстве есть экспорт других модулей. Вычитка текстов в БД ProfileCenter не является выгрузкой результатов для аналитика.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

Что уточнить: Где в руководстве текущей версии описано: «Выгрузка результатов анализа»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Уведомления и ручной экспорт описаны, но контракт передачи риска и контекста в SOAR/IRP не установлен.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Что уточнить: Где в руководстве текущей версии описано: «Передача обнаружения в систему реагирования»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

SOAR есть на архитектурной схеме, IRP — на снимке окна интеграции. Процедура в этом руководстве описывает почту; настройка передачи обнаружения не установлена.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

Что уточнить: Где в руководстве текущей версии описано: «Передача обнаружения в систему реагирования»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Передача обнаружения в систему реагирования»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

MultiConnector работает с политиками, событиями и инцидентами DLP. Передача поведенческого риска UBA с объяснением отдельно не подтверждена.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

Что уточнить: Где в руководстве текущей версии описано: «Передача обнаружения в систему реагирования»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Упоминания реагирования относятся к другим компонентам КИБ; передача результатов ProfileCenter в SOAR не описана.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

Что уточнить: Где в руководстве текущей версии описано: «Передача обнаружения в систему реагирования»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Найдена служебная настройка платформы и упоминание API в лицензии; внешние методы работы с рисками не описаны.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Что уточнить: Где в руководстве текущей версии описано: «Документированный внешний API»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

В проверенном комплекте не найдено достаточного описания этого сценария.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

Что уточнить: Где в руководстве текущей версии описано: «Документированный внешний API»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Документированный внешний API»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Описан API MultiConnector для DLP; методы чтения рисков, профилей и аномалий UBA в этом документе не приведены.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

Что уточнить: Где в руководстве текущей версии описано: «Документированный внешний API»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

DataCenter API упомянут в общем руководстве. Методы получения профилей и результатов ProfileCenter не установлены.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

Что уточнить: Где в руководстве текущей версии описано: «Документированный внешний API»? Нужны раздел и ограничения именно аналитического компонента.

Есть по документации

Роли определяют доступ к разделам и операциям, а область данных ограничивается персонами, группами и подразделениями. Изменения прав применяются после нового входа или завершения сессии.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Создание и настройки роли

Документация ↗

Есть по документации

При добавлении пользователя выбирается роль администратора либо пользователя. Это две документированные роли; не утверждать произвольный конструктор прав.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

rvision-user: стр. 10, 31

Документация ↗

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Разграничение прав операторов»? Нужны раздел и ограничения именно аналитического компонента.

Есть условия или подтверждена часть сценария

Описано разграничение доступа к разделам, объектам и функциям Solar Dozor. Отдельная матрица разрешений модуля UBA не приведена.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

solar-paper: стр. 73

Документация ↗

Требует уточнения

Полномочия служб и права других модулей не доказывают разграничение доступа операторов к профилям ProfileCenter.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

Что уточнить: Где в руководстве текущей версии описано: «Разграничение прав операторов»? Нужны раздел и ограничения именно аналитического компонента.

Есть по документации

Журнал фиксирует пользователя, действие, объект, время и IP; есть CSV. Записи хранятся бессрочно и не удаляются через описанный интерфейс.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Аудит

Документация ↗

Требует уточнения

В проверенном комплекте не найдено достаточного описания этого сценария.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

Что уточнить: Где в руководстве текущей версии описано: «Журнал действий операторов»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Журнал действий операторов»? Нужны раздел и ограничения именно аналитического компонента.

Есть условия или подтверждена часть сценария

Общий журнал Solar Dozor фиксирует действия пользователей. Полнота регистрации операций с моделями и настройками UBA не раскрыта.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

solar-paper: стр. 74

Документация ↗

Требует уточнения

Error/Info/Warning/Debug — уровни журналирования службы ProfileCenter, а не журнал действий аналитика с профилями.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

Что уточнить: Где в руководстве текущей версии описано: «Журнал действий операторов»? Нужны раздел и ограничения именно аналитического компонента.

Есть по документации

Для исходных событий задаются сроки архивирования и удаления: по умолчанию 12 и 24 недели. Удаление расчётов настраивается отдельно, минимум два месяца.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Хранение событий; Удаление расчетов рейтинга

Документация ↗ · Документация ↗

Требует уточнения

В проверенном комплекте не найдено достаточного описания этого сценария.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

Что уточнить: Где в руководстве текущей версии описано: «Сроки хранения аналитических данных»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Сроки хранения аналитических данных»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Периоды отображения профиля и отчёта не равны срокам хранения всей аналитики UBA.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

Что уточнить: Где в руководстве текущей версии описано: «Сроки хранения аналитических данных»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Период текстов для расчёта настраивается; это не установленный срок хранения рассчитанных профилей и их копий.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

Что уточнить: Где в руководстве текущей версии описано: «Сроки хранения аналитических данных»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Кластер с центральным и офисными узлами описывает распределение компонентов, но не подтверждает отказоустойчивость расчётов или автоматическое переключение.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Что уточнить: Где в руководстве текущей версии описано: «Отказоустойчивая схема аналитического компонента»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

В проверенном комплекте не найдено достаточного описания этого сценария.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

Что уточнить: Где в руководстве текущей версии описано: «Отказоустойчивая схема аналитического компонента»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Отказоустойчивая схема аналитического компонента»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

В White Paper не установлены условия именно UBA; общие функции DLP не перенесены автоматически.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

Что уточнить: Где в руководстве текущей версии описано: «Отказоустойчивая схема аналитического компонента»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

MiniSearch Cluster относится к обработке почтового карантина. Применимость к ProfileCenter не подтверждена.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

Что уточнить: Где в руководстве текущей версии описано: «Отказоустойчивая схема аналитического компонента»? Нужны раздел и ограничения именно аналитического компонента.

Есть условия или подтверждена часть сценария

Расчёты удаляются по установленному периоду, функция по умолчанию выключена. Партиция удаляется, когда весь её период выходит за границу; журнал действий при этом бессрочный.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Удаление расчетов рейтинга; Ручное архивирование, удаление и восстановление партиций; Аудит

Документация ↗ · Документация ↗ · Документация ↗

Требует уточнения

Описано удаление списков, пользователей и правил; очистка накопленных событий и результатов анализа отдельно не раскрыта.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

Что уточнить: Где в руководстве текущей версии описано: «Удаление аналитических данных»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Удаление аналитических данных»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

В White Paper не установлены условия именно UBA; общие функции DLP не перенесены автоматически.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

Что уточнить: Где в руководстве текущей версии описано: «Удаление аналитических данных»? Нужны раздел и ограничения именно аналитического компонента.

Есть по документации

В консоли есть команда очистки всех данных базы ProfileCenter. Сроки автоматического хранения и удаление копий не установлены; не считать полный жизненный цикл данных подтверждённым.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

pc-admin: стр. 155

Документация ↗

Требует уточнения

Архивирование, возврат партиции и повторная загрузка источника описаны. Полное резервирование настроек, моделей и результатов расчётов не установлено.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Что уточнить: Где в руководстве текущей версии описано: «Резервное копирование и восстановление аналитики»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Восстановление списков и правил из удалённых не равно восстановлению аналитики после потери сервера. Процедура резервного копирования не найдена.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

Что уточнить: Где в руководстве текущей версии описано: «Резервное копирование и восстановление аналитики»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Резервное копирование и восстановление аналитики»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

В White Paper не установлены условия именно UBA; общие функции DLP не перенесены автоматически.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

Что уточнить: Где в руководстве текущей версии описано: «Резервное копирование и восстановление аналитики»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Найденные операции резервирования индексов и конфигурации соседствуют с разделом ProfileCenter, но не описывают восстановление его БД и результатов.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

Что уточнить: Где в руководстве текущей версии описано: «Резервное копирование и восстановление аналитики»? Нужны раздел и ограничения именно аналитического компонента.

Подтверждённо нет

В документации 3.6 прямо указано: регулярная отправка отчётов из раздела рисков и соответствующих вкладок персон не поддерживается. Не относится ко всем отчётам других компонентов Центра.

Документация Prediction 3.6 / Platform 2.6, проверена 07.10.2026. Наличие именно этой версии в поставке уточняйте.

Выгрузка отчетов; Задачи на регулярную отправку

Документация ↗ · Документация ↗

Требует уточнения

В проверенном комплекте не найдено достаточного описания этого сценария.

Руководство пользователя 1.3. Не автоматический перенос на текущую поставку.

Что уточнить: Где в руководстве текущей версии описано: «Регулярная отправка отчётов по рискам»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Есть общее описание продукта; нужно техническое руководство UEBA с версией.

Открытое описание без номера релиза. Техническое руководство UEBA пока не получено.

Что уточнить: Где в руководстве текущей версии описано: «Регулярная отправка отчётов по рискам»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Расписание общих отчётов DLP описано. В разделе UBA подтверждён ручной отчёт; его регулярная отправка требует уточнения.

White Paper: 8.1 на обложке, июнь 2025; колонтитулы 8.0. Подтверждённые сценарии относятся к этому документу; версия требует сверки.

Что уточнить: Где в руководстве текущей версии описано: «Регулярная отправка отчётов по рискам»? Нужны раздел и ограничения именно аналитического компонента.

Требует уточнения

Есть расписание расчёта профилей и почтовые уведомления об изменениях. Это не регулярная отправка полного отчёта по рискам.

Руководства по URL 2022 года, номер релиза не указан. Анализ текстовых профилей — смежная задача, не полный аналог технической UEBA.

Что уточнить: Где в руководстве текущей версии описано: «Регулярная отправка отчётов по рискам»? Нужны раздел и ограничения именно аналитического компонента.

Проверяется на пилоте

На разрешённых тестовых аккаунтах воспроизвести согласованные сценарии с известным временем и ожидаемыми событиями. Проверить обнаружение и объяснение каждого случая.

Измерить: Доля обнаруженных сценариев, время до обнаружения и достаточность контекста.

Проверяется на пилоте

На разрешённых тестовых аккаунтах воспроизвести согласованные сценарии с известным временем и ожидаемыми событиями. Проверить обнаружение и объяснение каждого случая.

Измерить: Доля обнаруженных сценариев, время до обнаружения и достаточность контекста.

Проверяется на пилоте

На разрешённых тестовых аккаунтах воспроизвести согласованные сценарии с известным временем и ожидаемыми событиями. Проверить обнаружение и объяснение каждого случая.

Измерить: Доля обнаруженных сценариев, время до обнаружения и достаточность контекста.

Проверяется на пилоте

На разрешённых тестовых аккаунтах воспроизвести согласованные сценарии с известным временем и ожидаемыми событиями. Проверить обнаружение и объяснение каждого случая.

Измерить: Доля обнаруженных сценариев, время до обнаружения и достаточность контекста.

Проверяется на пилоте

На разрешённых тестовых аккаунтах воспроизвести согласованные сценарии с известным временем и ожидаемыми событиями. Проверить обнаружение и объяснение каждого случая.

Измерить: Доля обнаруженных сценариев, время до обнаружения и достаточность контекста.

Проверяется на пилоте

После периода адаптации размечать выборку срабатываний на обычной рабочей активности, включая смену графика и задач. Согласовать эталон с владельцами процессов.

Измерить: Доля ложных срабатываний в размеченной выборке; число алертов и время разбора на аналитика.

Проверяется на пилоте

После периода адаптации размечать выборку срабатываний на обычной рабочей активности, включая смену графика и задач. Согласовать эталон с владельцами процессов.

Измерить: Доля ложных срабатываний в размеченной выборке; число алертов и время разбора на аналитика.

Проверяется на пилоте

После периода адаптации размечать выборку срабатываний на обычной рабочей активности, включая смену графика и задач. Согласовать эталон с владельцами процессов.

Измерить: Доля ложных срабатываний в размеченной выборке; число алертов и время разбора на аналитика.

Проверяется на пилоте

После периода адаптации размечать выборку срабатываний на обычной рабочей активности, включая смену графика и задач. Согласовать эталон с владельцами процессов.

Измерить: Доля ложных срабатываний в размеченной выборке; число алертов и время разбора на аналитика.

Проверяется на пилоте

После периода адаптации размечать выборку срабатываний на обычной рабочей активности, включая смену графика и задач. Согласовать эталон с владельцами процессов.

Измерить: Доля ложных срабатываний в размеченной выборке; число алертов и время разбора на аналитика.

Проверяется на пилоте

Повторить согласованные сценарии при обычной и пиковой целевой нагрузке, зафиксировать задержку доставки и расчёта, потери и восстановление после разрыва источника.

Измерить: p50/p95 задержки, пропущенные события, глубина очереди и время восстановления.

Проверяется на пилоте

Повторить согласованные сценарии при обычной и пиковой целевой нагрузке, зафиксировать задержку доставки и расчёта, потери и восстановление после разрыва источника.

Измерить: p50/p95 задержки, пропущенные события, глубина очереди и время восстановления.

Проверяется на пилоте

Повторить согласованные сценарии при обычной и пиковой целевой нагрузке, зафиксировать задержку доставки и расчёта, потери и восстановление после разрыва источника.

Измерить: p50/p95 задержки, пропущенные события, глубина очереди и время восстановления.

Проверяется на пилоте

Повторить согласованные сценарии при обычной и пиковой целевой нагрузке, зафиксировать задержку доставки и расчёта, потери и восстановление после разрыва источника.

Измерить: p50/p95 задержки, пропущенные события, глубина очереди и время восстановления.

Проверяется на пилоте

Повторить согласованные сценарии при обычной и пиковой целевой нагрузке, зафиксировать задержку доставки и расчёта, потери и восстановление после разрыва источника.

Измерить: p50/p95 задержки, пропущенные события, глубина очереди и время восстановления.