ONE IDENTITY
SYSLOG-NG STORE BOX

Nagyteljesítményű vállalati naplókezelő eszköz

ONE IDENTITY SYSLOG-NG STORE BOX

A syslog-ng Store Box (SSB) egy nagyteljesítményű, megbízható naplókezelő eszköz, amely a syslog-ng Premium Edition erősségeire épül. Az SSB összegyűjti és indexeli a naplófájlokat, így lehetősége nyílik komplex keresések végrehajtására. Részletesen kezeli az érzékeny naplóadatokhoz való hozzáférést, elkészíti a törvényi szabályozások által megkövetelt jelentéseket, valamint képes továbbítani az adatokat külső elemző eszközöknek.

ONE IDENTITY SYSLOG-NG STORE BOX

KIEMELT FUNKCIÓK

KIEMELT FUNKCIÓK

KERESÉS ÉS JELENTÉSKÉSZÍTÉS

KERESÉS ÉS JELENTÉSKÉSZÍTÉS

A webes interfész segítségével több milliárd naplóüzenetben végezhet szabad szöveges keresést pillanatok alatt. A helyettesítő karakterek és logikai változók lehetővé teszik az összetett lekérdezéseket és a találati lista szűkítését.

TÁROLÁS ÉS TOVÁBBÍTÁS

TÁROLÁS ÉS TOVÁBBÍTÁS

Nagy mennyiségű naplóadatot tárolhat, automatikus adatmegtartási szabályokat hozhat létre és biztonsági mentéseket készíthet távoli szerverekre.

BIZTONSÁGOS NAPLÓADATOK

BIZTONSÁGOS NAPLÓADATOK

A naplóüzenetek gyakran tartalmaznak érzékeny információkat. Az SSB a naplóüzeneteket titkosított, tömörített és időpecséttel ellátott bináris fájlokban tárolja, amelyekhez csak a megfelelő jogosultsággal rendelkező felhasználók férhetnek hozzá.

ALKALMAZÁSI TERÜLETEK

BIG DATA TÁMOGATÁS

Számos big data projektre érvényes a 80/20-as szabály: az erőforrások 80%-át a minél több adat betáplálására, 20%-át pedig az elemzésre költik. A syslog-ng számos forrásból képes adatokat gyűjteni, és azokat továbbitani például a Hadoop, az Elasticsearch, a MongoDB vagy a Kafka eszközökbe.

UNIVERZÁLIS NAPLÓGYŰJTÉS ÉS -TOVÁBBÍTÁS

A több elemző- és tárolóeszközt használó szervezetek sokszor több naplókezelő eszközt is alkalmaznak. A syslog-ng képes a naplóadatokat rugalmasan továbbítani X forrásból Y célállomásra. Ágensek telepítése helyett egységesítheti a naplók gyűjtését és kezelését.

GYORS KERESÉS ÉS HIBAELHÁRÍTÁS

Legyen szó incidensek kezeléséről, infrastruktúra problémák vagy alkalmazások hibaelhárításáról, az első lépés a naplóüzenetek gyors átfésülése. A sikerhez elengedhetetlen, hogy a kellő időpontban a megfelelő adat rendelkezésre álljon. Keressen akár több milliárd naplóüzenetben, szabad szöveges kereséssel vagy Boole-operátorokkal, az SSB másodpercek alatt megtalálja a kritikus logokat.

SIEM-OPTIMALIZÁLÁS

A Security Information and Event Management (SIEM) megoldások alkotják számos cég IT biztonsági stratégiájának alapját. Telepítésük és karbantartásuk azonban rendkívül költséges. Az SSB növeli a SIEM-eszköze teljesítményét, és optimalizálja a licenszköltségeit, mivel kevesebb és jobb minőségű adatot táplál a SIEM-be.

BIZTONSÁGOS NAPLÓARCHIVÁLÁS

A naplók gyakran tartalmaznak felhasználói tevékenységeket, pénzügyi tranzakciókat, személyes és más érzékeny adatokat. Az SSB automatikus és biztonságos adatarchiválást biztosít hamisíthatatlan, titkosított formátumban, finomhangolt hozzáférés-kezeléssel. A legnagyobb teljesítményű eszköz 10 terabájt nyers naplóadat tárolására képes.

MEGFELELÉS A TÖRVÉNYI ELŐÍRÁSOKNAK

Az IT osztályok egyre több erőforrást fordítanak a különböző jogszabályok és iparági szabványok biztonsági és adatvédelmi követelményeinek teljesítésére. A syslog-ng Store Box biztonságos, hamisíthatatlan adattárolással és személyre szabható jelentésekkel támogatja a megfelelést.

FUNKCIÓK

KERESÉS ÉS JELENTÉSKÉSZÍTÉS

KERESÉS ÉS JELENTÉSKÉSZÍTÉS

A webes interfész segítségével több milliárd naplóüzenetben végezhet szabad szöveges keresést pillanatok alatt. A helyettesítő karakterek és logikai változók lehetővé teszik az összetett lekérdezéseket és a találati lista szűkítését.

TÁROLÁS ÉS TOVÁBBÍTÁS

TÁROLÁS ÉS TOVÁBBÍTÁS

Nagy mennyiségű naplóadatot tárolhat, automatikus adatmegtartási szabályokat hozhat létre és biztonsági mentéseket készíthet távoli szerverekre. A legnagyobb eszköz 10 terabájt nyers adatot tud tárolni, képes a naplóüzeneteket külső elemző eszköznek továbbítani, sőt a naplók le is tölthetők REST API-n keresztül.

BIZTONSÁGOS NAPLÓADATOK

BIZTONSÁGOS NAPLÓADATOK

Az SSB a naplóüzeneteket titkosított, tömörített és időpecsételt fájlokban tárolja, amelyekhez csak a megfelelő jogosultsággal rendelkezők férhetnek hozzá. A hitelesítési, engedélyezési és fiókkezelési beállításokkal a hozzáférések finomhangolhatók, korlátozva a hozzáférést az SSB konfigurációjához és a tárolt adatokhoz.

GYŰJTÉS ÉS INDEXELÉS

GYŰJTÉS ÉS INDEXELÉS

A syslog-ng Store Box indexelő motorját nagy teljesítményre optimalizálták. Egyetlen SSB képes másodpercenként akár 100,000 naplóüzenetet összegyűjteni és indexelni. Kliens-relay konfigurációban telepítve több tízezer forrásból tud naplóadatokat gyűjteni.

ONE IDENTITY
SYSLOG-NG PREMIUM EDITION

Nagyteljesítményű vállalati naplókezelő eszköz

ONE IDENTITY SYSLOG-NG PREMIUM EDITION

A syslog-ng Premium Edition központilag összegyűjti az IT infrastruktúrájában történt események megértéséhez szükséges információkat, legyen szó felhasználói tevékenységekről, teljesítmény mérőszámokról, hálózati forgalomról vagy bármilyen más naplóadatról. Segítségével megszűnnek az adatsilók, és IT-környezete teljesen átláthatóvá válik.

ONE IDENTITY SYSLOG-NG PREMIUM EDITION

FUNKCIÓK

BIZTONSÁGOS ADATTOVÁBBÍTÁS ÉS -TÁROLÁS

BIZTONSÁGOS ADATTOVÁBBÍTÁS ÉS -TÁROLÁS

Tegye megbízhatóbbá elemzéseit, forenzikus vizsgálatait és audit jelentéseit minőségi adatokkal. A helyi pufferelés, a kliens oldali rendelkezésre állás és az alkalmazás szintű nyugtázás segítségével a syslog-ng egyetlen üzenetet sem veszít el. A titkosított adattovábbítás és -tárolás révén a naplófájlok hamisíthatatlanok maradnak, így az adatok integritása nem sérül.

SKÁLÁZHATÓ ARCHITEKTÚRA

SKÁLÁZHATÓ ARCHITEKTÚRA

Egyetlen syslog-ng szerver másodpercenként több mint félmillió naplóüzenetet képes feldolgozni, akár 5000 forrásból. Kliens-relay konfigurációban egyetlen szerver több tízezer forrásból is tud naplóüzeneteket gyűjteni.

VALÓS IDEJŰ ADATTRANSZFORMÁCIÓ

VALÓS IDEJŰ ADATTRANSZFORMÁCIÓ

Nagyteljesítményű szűrő, parszoló, újraíró és osztályozó képességei révén a syslog-ng képes átalakítani a naplókat a távoli hosztokon, így csökkentve az elemző eszközökhöz továbbított adatok mennyiségét és komplexitását, ezzel optimalizálva a költségeket. A rugalmas konfigurációs nyelv segítségével a felhasználók egyszerű szabályokkal komplex naplófeldolgozó rendszereket hozhatnak létre.

RUGALMAS NAPLÓTOVÁBBÍTÁS

RUGALMAS NAPLÓTOVÁBBÍTÁS

A syslog-ng ágensként is telepíthető a szerverek széles skálájára, így rugalmasan továbbíthatók a naplóadatok többféle elemző eszközre vagy adatbázisba. A syslog-ng letesztelt bináris telepítő fájlokkal rendelkezik több mint 50 szerverplatformra, csökkentve ezzel a telepítés és karbantartás időigényét.