01
Сбор артефактов
Быстрый сбор журналов, системных событий и технических данных с узлов инфраструктуры.
Локальная платформа для сбора и анализа инфраструктурных событий
HarvestCore помогает быстро собрать артефакты с рабочих станций и серверов, нормализовать события, связать находки с доказательствами и подготовить технический отчёт для дальнейшего анализа.
Четыре опоры продукта. Каждая находка тянет за собой исходное событие — вывод без доказательства в отчёт не попадает.
Быстрый сбор журналов, системных событий и технических данных с узлов инфраструктуры.
Приведение разрозненных источников к единой структуре для удобного поиска и анализа.
Выявление подозрительных цепочек, редких событий и нестандартного поведения.
Каждая находка связывается с исходным событием и сохраняет привязку к доказательствам.
Гистограмма объёма по времени сверху, цепочка процессов в таблице, kill-chain и evidence справа. Плотность вместо украшений: 26 px на строку, всё с клавиатуры.
Линейный путь без скрытых развилок: с узла — в единую схему, в локальное хранилище, в находки со ссылкой на evidence, в отчёт для команды.
HarvestCore подойдёт для быстрой первичной проверки узла, разбора инцидента, анализа журналов и подготовки технической картины происходящего.
Четыре правила, от которых продукт не отступает — они определяют, что в него не попадёт.
Данные остаются в пределах выбранного окружения.
Каждое заключение должно иметь ссылку на исходное событие.
Один кейс — одна папка, которую можно сохранить, передать или архивировать.
Минимум внешних зависимостей и простой запуск.
HarvestCore находится в стадии проектирования и ранней разработки. Сейчас формируется ядро сбора, модель данных, интерфейс анализа и базовые сценарии отчётности.
Один кейс — одна папка. Собрал, нормализовал, связал с evidence_id, отдал команде.