Flowmon

CEP-Server: Software pro vyhodnocování a dotazování komplexních událostí v doméně ITOA

Cílem software pro vyhodnocování a dotazování komplexních událostí v doméně ITOA (dále jen CEP-Server) je korelace událostí z různých zdrojů a hledání prvotní příčiny daných událostí. Software přijímá prostřednictvím RabbitMQ zprávy s definicemi pravidel komplexních událostí psaných v jazyce TESLA a také jednotlivé vstupní události, jež následně koreluje a identifikuje v nich požadované komplexní události. Identifikované komplexní události posílá prostřednictvím RabbitMQ k nastaveným konzumentům. Tento software vychází z nástroje na zpracování komplexních událostí T-Rex, výrazně však upravuje jeho funkcionalitu a vyjadřovací schopnosti jazyka TESLA, aby byl snáze použitelný pro doménu ITOA a obecně pro doménu kyberbezpečnosti. Systém má malé nároky na výkon a množství paměti, při zachování vysoké rychlosti zpracování událostí.
 
Druh:R - Software
Klíčová slova:cep; zpracování komplexních událostí; t-rex; tesla; ITOA
Licence:N - využití výsledku je možné bez nabytí licence
WWW: