Видеоинструкция по развертыванию KOMRAD Enterprise SIEM 4.5 и подключению источника событий Windows

Видеоинструкция по развертыванию KOMRAD Enterprise SIEM 4.5 на Ubuntu 24.04 с 8 ГБ ОЗУ и 4 ядрами, включая настройку пакетов экспертиз и подключение источника событий Windows. Демонстрируется установка ClickHouse, баз данных, сервисов KOMRAD (шина, сервер, процессор, коллекторы), активация лицензии (100 000 событий, срок до 28.04.2025), импорт пакетов для Linux-логов и Windows-аналитики (155 фильтров, 150 директив корреляции). Подробно показаны шаги подключения Windows-агента через порт 3490, настройка сертификатов и тестирование директив (обнаружение создания пользователей, очистки журналов). В конце — анализ инцидентов через визуальную аналитику KOMRAD.