Платформа мониторинга безопасности и команда KEMEL.TECH: сбор логов, детект по Sigma, уведомление в Telegram. Данные остаются в Казахстане.
SIEM · Мониторинг · Казахстан
14 238событий за сутки
37правил проверили каждое событие
23 SigmaHQ + 14 своих
правилоProbe For Secret Files Over HTTP
14 235 событий без совпадений
3алерта
Telegram · дежурному
1потребовал реакции
ждёт Ack
Алерт · web.nginx
web-01 · тенант demo
ACK · дежурный · 03:15:02
Цифры суток — синтетический пример: адреса из документационных диапазонов, хост выдуман. 37 — настоящее число правил из коробки: 23 SigmaHQ и 14 своих.
Логи серверов, веб-серверов, приложений, контейнеров и сети — в одном поиске и под одними правилами.
| Источник | Формат | Что ловим |
|---|---|---|
| Веб-серверы | nginx · Apache · HAProxy · Caddy · ModSecurity | Поиск секретных файлов, SQL-инъекции и XSS в URL, обход путей, веб-шеллы, сканеры по User-Agent. |
| Linux | journald · auth.log · auditd · osquery | Вход по SSH с паролем, в том числе под root, новые учётные записи, изменение настроек аудита и журналов, загрузка модулей ядра, контроль целостности файлов, инвентарь хоста. |
| Приложения и Supabase | JSON-логи · Supabase Auth · Postgres | Ошибки аутентификации в приложении (по событиям входа в его JSON-логах), неудачные входы по паролю в Supabase Auth и Postgres, повторное использование refresh-токена. |
| Контейнеры | Falco · osquery | События среды выполнения контейнеров от Falco, инвентарь контейнеров Docker. |
| Сеть | Zeek | DNS-запросы к пулам майнинга и известным доменам вредоносного ПО, сертификаты Cobalt Strike по умолчанию. |
| Сетевые устройства | syslog | Журналы маршрутизаторов, коммутаторов и межсетевых экранов — в том же поиске, рядом с событиями хостов. |
Fluent Bit и osquery на хосте. Агент сам открывает исходящее mTLS-соединение: входящие порты у вас не нужны, работает через корпоративный прокси.
строка access.log · web-01
203.0.113.7 - - [07/Oct/2026:03:14:07 +0500] "GET /.git/config HTTP/1.1" 404 153 "-" "python-requests/2.32"
ИИН (с проверкой контрольной цифры), телефоны и e-mail маскируются до записи. При превышении квоты события не теряются.
событие · поля
23 правила SigmaHQ и 14 своих. В алерте — IP, запрос, User-Agent, файл или процесс сработавшего события.
совпадение
Telegram с кнопкой Ack и e-mail, SLA-таймеры и эскалации с журналом доставки, алерт о замолчавшем агенте, отчёты за сутки, неделю и месяц с MTTA/MTTR.
Telegram · дежурному
Probe For Secret Files Over HTTP
203.0.113.7 · GET /.git/config · web-01
AckACK · дежурный · 03:15:02
Строка и алерт — тот же синтетический пример, что на табло выше.
Размещение в Республике Казахстан. Вы ставите агентов — платформу держим мы.
Платформа в вашем контуре: тот же код и тот же установочный чарт, что и в SaaS.
Установка без доступа в интернет.
KEMEL GUARD можно вести своими силами или взять вместе с командой KEMEL.TECH.
В логах есть персональные данные: логины, IP-адреса, ИИН. Поэтому:
Wazuh и ELK — инструменты: установку, правила и разбор алертов вы берёте на себя. KEMEL GUARD — готовая платформа с правилами детекта, уведомлениями и эскалациями по SLA, размещением в РК и командой KEMEL.TECH, которая может взять разбор алертов на себя.
Список хостов и источников, права на установку агента и исходящий доступ к платформе — напрямую или через корпоративный прокси. Плюс чат или адрес для уведомлений.
Из интернета — никакие. Агент сам открывает исходящее mTLS-соединение к платформе, в том числе через корпоративный прокси. Если подключаем syslog сетевых устройств, их принимает relay внутри вашей сети.
Стоимость зависит от объёма источников и обсуждается.
Две недели после установки агентов, затем отчёт и решение.
Да, агент собирает журналы событий Windows. Состав источников согласуем на пилоте.
Две недели на ваших хостах: подключаем источники, показываем алерты и отчёт. Напишите, какие системы хотите видеть.