Перейти к содержимому
LEGIT AIDOCS
Открыть консоль

Legit AI на вашем сервере

Инженеры Legit AI устанавливают всю платформу — вместе с моделью ИИ — на сервер в вашей сети, удалённо или на месте, с интернетом или без.

Платформу устанавливают инженеры Legit AI. Вы готовите сервер; мы устанавливаем, проверяем и передаём. Во время установки из интернета ничего не загружается, поэтому она подходит и для сервера с интернетом, и для сервера, у которого его никогда не будет.

  1. Оставьте заявку. Оставьте заявку: сколько компьютеров и серверов нужно наблюдать и есть ли на сервере интернет. Мы согласуем сервер и дату.

  2. Подготовьте сервер. Сервер Linux, отвечающий требованиям, и адрес, по которому будет открываться консоль, — имя в вашем DNS, например legit.corp.internal. Если у организации есть свой центр сертификации, подготовьте сертификат и ключ для этого имени.

  3. Установка.

    • Удалённо — для сервера, до которого может дотянуться наш инженер: откройте SSH к нему с адреса, который мы сообщим, для учётной записи с правами администратора, на время установки. Когда мы закончим, закройте доступ.
    • На месте — для изолированного сервера: наш инженер привозит платформу на съёмном носителе и устанавливает её у вас.
  4. Передача. Вы получаете адрес консоли и данные для входа первого администратора. Войдите, смените пароль и добавьте команду в Админ-панель → Пользователи.

Установка занимает около часа; большая часть уходит на копирование платформы и модели ИИ на сервер.

Консоль и API По HTTPS на вашем адресе
Движок обнаружения и база данных На том же сервере
Модель ИИ Выбирается по памяти и GPU сервера — см. Требования
Приёмник syslog Порт 514, для межсетевых экранов, коммутаторов и серверов
Правила обнаружения и данные о угрозах Из пакета, подписанного Legit AI
Ночная резервная копия Всей платформы; последние 14 хранятся на сервере

На ваш сервер попадает только работающая платформа: ни исходного кода, ни доступа к репозиториям Legit AI. Перед установкой каждый файл сверяется со своей контрольной суммой, а каждое следующее обновление обязано нести подпись Legit AI.

  • Ваши данные. События, алерты и расследования остаются на вашем сервере; Legit AI их не видит. Поддержка работает только с тем, что вы покажете в открытом вами сеансе.
  • Никаких внешних обращений. Платформа работает в режиме air-gap и сама в интернет не обращается. На сервере с интернетом её запросы — геолокация IP, список выходных узлов Tor, источники уязвимостей — включаются по вашей просьбе.
  • Резервные копии. Они остаются на сервере. При передаче мы покажем вашей ИТ-команде, где они лежат, чтобы копировать их в другое место по вашей политике.