Разверните платформу.
Подключите инфраструктуру.

Обзор системы

Tranzify Watch — самостоятельная on-premise платформа для сбора телеметрии, поиска событий, обнаружения отклонений и ведения инцидентов.

Системные требования

Установщик завершает работу до внесения изменений, если сервер не соответствует минимальным требованиям.

Установка одной командой

Установщик проверяет совместимость, подпись релиза и разворачивает изолированные системные компоненты.

1. 1
   Проверка сервера

   ОС, архитектура, CPU, RAM, диск, порты и доступность пакетов.

2. 2
   Проверка релиза

   SHA-256, KMS-подпись манифеста и совместимость установщика.

3. 3
   Подготовка сервисов

   Системный пользователь, каталоги, PostgreSQL, ClickHouse, backend и frontend.

4. 4
   Первичная настройка

   Одноразовый token используется для создания первого администратора.

Проверить релиз без установки

Сеть и TLS

Используйте публичный домен, прямой IP или закрытую сеть. Режим подключения можно изменить в настройках платформы.

Подключение Linux-агента

Агент регистрируется один раз. Короткоживущий токен хранится только как хеш и отключается после успешного использования.

Что задаёт политика

• интервалы heartbeat, ресурсов и инвентаризации;
• проверки обновлений, антивируса, firewall и портов;
• сервисы journald и пользовательские пути к логам;
• размер очереди, пакетирование и offline-поведение;
• отдельный dataset для каждого потока событий.

Источники без агента

Источники запускаются по расписанию, ведут собственный cursor и не перечитывают успешно обработанные данные.

Парсеры и правила

Текстовая строка сопоставляется с безопасным RE2. Именованные группы становятся нормализованными полями, которые проверяет версионируемое правило.

192.0.2.10 - admin [27/Jul/2026:08:12:45 +0000] "GET /health HTTP/1.1" 200 42
                    ↓ RE2 named groups
source.ip · user.name · http.method · url.path · http.status_code

Raw сохраняет исходное событие. Normalized содержит стабильный результат конкретной версии парсера для фильтров, дашбордов и правил.

Работа с инцидентами

Переведите алерт в инцидент с ответственными, статусами, комментариями, файлами, доказательствами, решением и полной хронологией действий.

Workflow помогает формировать операционные доказательства, но сам по себе не означает сертификацию по ISO 27001 или PCI DSS.

Модель безопасности

• Least privilegeРоли разделяют просмотр, обработку алертов и администрирование.
• Signed configurationАгент применяет только валидную Ed25519-политику и делает это атомарно.
• Protected secretsСекреты источников шифруются и не возвращаются API после сохранения.
• Immutable auditВходы, чтения, изменения, ошибки и отказы доступа попадают в журнал.
• No arbitrary codeПарсеры и правила используют ограниченный DSL без исполнения кода.

Обновления и откат

Каждый релиз неизменяем. Клиент проверяет подпись манифеста до загрузки и хеш каждого артефакта до установки.