Программный компонент.
Для функциональности KEDR может быть представлен следующими приложениями:
Для функциональности NDR может быть представлен следующими приложениями:
Приложения устанавливаются на рабочие станции и серверы в IT-инфраструктуре организации (далее также "компьютеры"). На этих компьютерах приложения постоянно наблюдают за процессами, открытыми сетевыми соединениями и изменяемыми файлами и отправляют данные наблюдения на сервер Central Node.
Компьютеры, предназначенные для установки приложений, должны удовлетворять аппаратным и программным требованиям.