Wyrd

Панель управления

Журналы и оповещения

Отвечает на вопрос Где смотреть события с устройств?

Журнал

Раздел «Аудит» ищет по журналам безопасности и сети, которые ведёт сама Android и отдаёт серверу. Запрос пишется на языке LogsQL, период выбирается кнопками, источник и уровень – фильтрами.

Журналы включаются на каждом аппарате отдельно, командой из карточки.

Журнал безопасности ведётся для всего телефона: загрузка, отладка, разблокировки, хранилище ключей, установки. События подключения к Wi-Fi и Bluetooth остаются на телефоне. Журнал сети охватывает только рабочие приложения.

Хранилище журналов работает на той же машине, что и сервер Wyrd. Наружу события не передаются.

Оповещения

Правила оповещений сравнивают события с условием и поднимают запись, когда условие выполнено. Типы правил: неудачные попытки разблокировки, устройство не на связи, уязвимости, совпадение в журнале, геозона.

Раздел «Обзор» собирает то, что требует внимания: сколько аппаратов на связи, какие не выходят на связь, у кого есть открытые уязвимости.