IXTra - Cloudfall

用户环境常常既有系统用于存储和管理海量日志数据，IXTra规则引擎是一款以 OpenSearch 或 Elasticsearch 等存储的日志数据作为数据源的、以规则为基础的事件监控和规则平台。

用户通过平台界面创建规则后，平台会按照规则设定的运行间隔时间周期性地向 OpenSearch 或 Elasticsearch 集群发起请求，匹配规则条件和阈值后规则触发。当规则触发后，可以按照规则设定的动作自动发送邮件、创建工单等。

作为InsightX重要功能扩展，IXTra亦可独立应用在用户的数据架构中，帮助企业现用日志中心等平台进行功能扩展。IXTra提供符合安全分析规则和场景，并面向众多第三方应用进行集成整合管理，如SMTP、ITSM、威胁情报等

可灵活的通过连接器与现有日志集群、ITSM和SMTP进行互联，并可以连接多组数据集群和对象

通过高度可视的规则创建指引定义规则，可以自定义名称、描述、影响程度、紧急程度、ATT&CK 战术和技术、处理建议等；同时可以通灵活的查询和检索方式进行复合规则编写

可定义多种响应动作如自动工单、聚合式邮件告警、自动查询情报等等，包括分析师大幅提升效率和自动化能力。