Schema controllato
Una cartella e gruppi di file vengono creati per ogni scope monitorato.
Canary Files
Un segnale controllato.Per reagire quando conta davvero.
Argus crea gruppi di file esca nei percorsi protetti. Se vengono modificati, rinominati o eliminati, il segnale può elevare rapidamente il livello Sentinel prima che l’attività coinvolga molti file reali.
budget.xlsxhash verificato
archivio.docxrinomina rilevata
progetto.pdfhash verificato
elenco.csvhash verificato
report.txthash verificato
note.rtfhash verificato
Gruppo 02 · evento correlatoLivello elevato
01 File esca02 Integrità03 Correlazione04 Escalation
Una sentinella dentro lo scope
File che non servono al lavoro. Servono a proteggere il lavoro.
Argus conosce manifest e hash dello schema Canary. Gli eventi nello stesso intervallo vengono correlati per gruppo e tradotti nel livello Sentinel configurato.
Integrità nota
Argus conosce i file attesi e può riconoscere alterazioni dello schema.
Eventi aggregati
Le modifiche vicine nel tempo vengono unite per comprendere quanti gruppi sono coinvolti.
Risposta progressiva
Il numero di gruppi toccati può forzare un livello Sentinel specifico.
Protezione anticipata
Un allarme sensibile, ma completamente governato.
Nome della cartella, finestra di correlazione e regole di escalation sono configurabili per drive dal Monitor. Lo stato effettivo dipende da Sentinel e Canary Files attivi sul drive.
- Segnala modifiche, rinomine ed eliminazioni dei file esca
- Rende visibili eventi e dettagli nella Timeline
- Può attivare le azioni di contenimento associate al livello
- Lo schema alterato viene segnalato e può essere ripristinato
01
DistribuisceGruppi di file nello scope Sentinel
controllato02
RilevaModifica, rinomina o eliminazione
sensibile03
CorrelaGruppi coinvolti nella finestra configurata
progressivo04
ElevaIl livello Sentinel previsto dalla regola
immediatoCondizione necessaria
Canary Files estende Sentinel. Non opera al suo posto.
La funzione è effettivamente attiva solo quando il monitoraggio Sentinel del drive e Canary Files sono entrambi abilitati.
Lo schema deve restare integro.Se i file controllati vengono alterati, Argus segnala la condizione. Il ripristino riporta il sistema alla protezione completa.