Это сетевой мониторинг типа Zabbix или Nagios?

Нет. Это не сетевой мониторинг (uptime, трафик, загрузка). Это change detection — отслеживание изменений в конфигурации рабочих станций: установка/удаление ПО, изменение настроек, состояние СЗИ. Zabbix мониторит «работает или нет», КиберОснова мониторит «что изменилось».

Как часто агент опрашивает состояние машины?

Интервал опроса настраивается: от 15 минут до 24 часов. По умолчанию — 1 час. Для критичных серверов можно установить 15–30 минут, для рабочих станций — 2–4 часа. Агент передаёт только изменения (дельту), а не полный снимок.

Влияет ли агент на производительность машины?

Агент потребляет менее 50 МБ оперативной памяти и менее 1% CPU в момент сканирования. Между сканированиями — практически нулевая нагрузка. Агент протестирован на машинах с 4 ГБ RAM без заметного влияния на работу пользователя.

Какие операционные системы поддерживаются?

Windows 10, 11, Server 2016/2019/2022, Astra Linux 1.7.4+, ALT СП 10.2+, ALT Сервер 10.4+, РЕД ОС 7.3. Поддержка российских ОС критична для организаций, проходящих импортозамещение.

Чем мониторинг рабочих станций отличается от инвентаризации?

Инвентаризация фиксирует состав оборудования и программ на конкретную дату — это снимок парка. Мониторинг повторяет сбор данных регулярно и хранит историю по каждой машине: что появилось и что пропало между двумя сборами. Инвентаризация отвечает на вопрос «что у нас есть», мониторинг — «что изменилось и когда».

Сохраняется ли история изменений конфигурации каждой машины?

Да. Все изменения фиксируются в timeline актива — каждое событие с датой, описанием и (по возможности) инициатором. Доступна история за весь срок жизни актива в системе. Это помогает выполнить меру УКФ.2 «Управление изменениями» Приказа ФСТЭК №239 и помогает при расследовании инцидентов: «что изменилось на машине за неделю до инцидента».

Мониторинг

Мониторинг рабочих станций

Агент отслеживает изменения на рабочих станциях: установка/удаление ПО, изменение СЗИ, смена конфигураций. Алерты при установке запрещённого ПО или удалении антивируса.

Запросить демо Обзор инвентаризации

Как работает мониторинг рабочих станций

Журнал событий ОС, контроль установленных обновлений и изменений конфигурации — данные с агента инвентаризации.

Нажмите на изображение, чтобы увеличить

Зачем нужен мониторинг рабочих станций для ИБ

Это не сетевой мониторинг (Zabbix мониторит «работает или нет»). Это change detection — отслеживание изменений в конфигурации рабочих станций для ИБ-комплаенса.

Удалён антивирус — узнаём через месяц

Сотрудник удалил антивирус, мешающий работе. Без мониторинга ИБ-отдел узнает об этом только при проверке.

Изменена конфигурация сервера

Сменился IP, добавился диск, обновилась ОС. Реестр активов устарел, модель угроз не актуальна.

Покажем мониторинг инвентаризации на демо

Реал-тайм

Отслеживание

ПО + СЗИ + СКЗИ

Что мониторится

Алерты

При изменениях

Win + Linux

Платформы

Какие изменения отслеживает агент

ПО, СЗИ, СКЗИ, конфигурация — полный change detection для ИБ

Отслеживание установки/удаления ПО

Агент фиксирует каждое изменение в списке установленного ПО: новая программа, обновление версии, удаление. Критично для контроля теневого ИТ.

Изменения конфигурации

Изменение hostname, IP-адреса, состава оборудования, настроек ОС. Агент фиксирует «что было → что стало» с временной меткой.

Мониторинг СЗИ и СКЗИ

Удалён антивирус? Обновлена версия КриптоПро? Отключён МЭ? Агент немедленно фиксирует изменение состояния средств защиты.

Журнал изменений

Полная хронология изменений на каждой машине. Фильтрация по типу события, периоду, критичности. Экспорт для расследований и аудитов.

Как запустить мониторинг

Установка агента → настройка правил → непрерывный мониторинг

Установка агента

Агент КиберОснова устанавливается на рабочие станции и серверы. Windows, Linux, Astra, ALT, RED OS. Централизованная установка через AD, SCCM или ansible.

Регулярный сбор данных

Агент регулярно опрашивает состояние машины и фиксирует изменения. Данные передаются на сервер по TLS 1.2+. Журнал доступен в веб-интерфейсе.

Реагирование на изменения

Изменения видны в истории машины. По критичному изменению ответственный ставит задачу ИБ.

Без мониторинга vs с агентом КиберОснова

Критерий	Без мониторинга изменений	С агентом КиберОснова
Удалён антивирус	Узнаём при проверке (месяцы)	Видно в истории машины после следующего сбора
Установлено неизвестное ПО	Не замечаем	Появляется в истории машины
Изменился IP / hostname	Реестр устарел	Автоматическое обновление
Обновление СЗИ/СКЗИ	Узнаём случайно	Журнал с версией «до» и «после»
Подготовка к аудиту	Ручной обход машин	Экспорт журнала за 1 клик
Расследование инцидента	Нет данных, что менялось	Хронология изменений с датами

Мониторинг

Часто задаваемые вопросы о мониторинге

Ответы о контроле изменений на рабочих станциях и настройке алертов

Не нашли ответ? Напишите нам

Связанные разделы

Инвентаризация ИТ-активов Учёт ПО Учёт СЗИ Агент инвентаризации Сверка с БДУ ФСТЭК CMDB-система для ИБ Инвентаризация активов КИИ (187-ФЗ)

Узнавайте об изменениях на рабочих станциях в течение часа

Агент отслеживает установку ПО, изменение СЗИ, конфигурации. Алерты по правилам.