Síguenos:
Se está hablando de:
TRITÓN
Tritón es una plataforma de correlación de eventos que permite el desarrollo y parametrización de correladores de eventos especializados para su aplicación en diferentes dominios.
Su misión es reducir el volumen y complejidad de los eventos que llegan al usuario final, ya sea técnico o gestor, trasladando dicha complejidad a sistemas de procesamiento y correlación compleja.
Funcionalidades
La funcionalidad principal de TRITÓN es la de, a partir de una nube de eventos recibidos de distintos sistemas de control, tanto de entornos tecnológicos como de procesos de negocio, obtener un número reducido de eventos que son los que aportan valor para el funcionamiento de los procesos monitorizados
Con este objetivo principal, se consigue:
- Agrupar aquellos eventos que por sí solos no aportan valor a la gestión, sino que distorsionan y dificultan la detección y el tratamiento de los eventos significativos.
- Detectar correlaciones complejas entre sistemas inicialmente no conectados entre sí, e indetectables por métodos convencionales de monitorización.
Todo ello, con una interfaz potente e intuitiva, y un lenguaje desarrollado para la creación rápida y sencilla de reglas de correlación.
TRITÓN: documentación relacionada
Ventajas
Gestión mediante interfaz web
El acceso a Tritón se realiza mediante una interfaz web, ofreciendo un servicio multiplataforma accesible desde diferentes ubicaciones, en función de los perfiles de acceso definidos.
Generación de eventos derivados
En función de las reglas de correlación, Tritón es capaz de generar eventos hasta alcanzar umbrales definidos en ventanas temporales o combinar eventos para generar otros de orden superior.
Integración con múltiples herramientas
Aunque Tritón muestra su mayor potencia en conjunción con el sistema de gestión de eventos y alarmas emas®, su diseño permite integrarlo con herramientas y agentes de terceros, sin perder potencia ni eficiencia.
Correlación compleja de eventos
Resolución de problemas de correlación compleja de eventos (CEP) que permiten la generación de alarmas en tiempo real a partir de eventos detectados en diferentes sistemas o procesos no directamente relacionados entre sí.
Respuesta activa
A partir de los procesos de correlación, es posible disparar actuadores que realicen acciones sobre el sistema originador del evento como reacción a éste o sobre otros procesos o sistemas afectados e identificados incluso por un análisis de causa raíz.
Lenguaje cercano
Una vez definido el dominio de correlación y el problema de correlación identificado, es posible definir un lenguaje que permita a un usuario no técnico diseñar y mantener reglas con un lenguaje cercano.
Filtrado de información innecesaria
Mediante la aplicación de las reglas de correlación, es posible filtrar eventos no deseados o irrelevantes, así como encargarse de la gestión de duplicados.
Lenguaje específico
El sistema de correlación está basado en un potente motor de reglas que permite al usuario definir, mediante un lenguaje específico de dominio también configurable, el problema de correlación a resolver.