SECURELOG UN SISTEMA DI TRASMISSIONE UNIDIREZIONALE PER L'ARCHIVIAZIONE SICURA DEI LOG
La piattaforma SecureLog
SecureLog è una suite completa di ultima generazione per la
gestione dei Log: permette in maniera intuitiva di
centralizzarli e
archiviarli, di effettuare
analisi approfondite a vari livelli e garantisce l'inalterabilità dei Log archiviati grazie a protocolli sicuri per la trasmissione e la memorizzazione dei dati.
SecureLog è stato concepito per strutture informatiche che devono risolvere il problema della
gestione dei Log in modo efficiente ed a costi ridotti. La scalabilità del sistema ed i moduli che compongono la piattaforma
SecureLog rispondono anche alle esigenze dei sistemi più complessi.
La piattaforma
SecureLog consente di
centralizzare i Log in modalità cifrata e con robusti controlli di affidabilità, sia utilizzando agenti software in completa sicurezza, sia utilizzando i comuni protocolli di trasmissione. La suite dispone infatti di una configurazione per l'
acquisizione dei Log che non fa uso di software da installare sui server ed è dotata di potenti
strumenti di analisi,
statistici e
grafici, per una comprensione immediata delle informazioni di Log. La possibilità di creare e modificare i modelli d'analisi esistenti permette la massima
scalabilità sui sistemi, utilizzando gli strumenti d'analisi di
SecureLog sui Log prodotti da qualsiasi software o dispositivo.
Per l'
uso a fini legali dei Log, il
modulo di firma elettronica integrato presente nelle appliance
SecureLog fornisce all'amministratore di sistema un potente sistema di
certificazione dei Log, unico nel suo genere. Le funzioni di hashing e firma digitale automatica riducono il tempo di gestione fornendo un doppio livello di garanzia sull'integrità dei Log centralizzati e aumentando la sicurezza delle informazioni.
I vantaggi della soluzione SecureLog si possono riassumere in questipunti:
- Centralizzazione dei Log;
- Messa in sicurezza dei Log, durante il loro intero ciclo di vita;
- Garanzia di integrità dei Log;
- Identificazione delle attività e dei potenziali rischi della rete;
- Facilità di analisi dei dati raccolti;
- Riduzione dei costi di gestione della sicurezza;
- Conformità ai requisiti richiesti dalla legge Pisanu Antiterrorismo.
Un sistema di acquisizione dei Log deve essere affidabile, sicuro, scalabile e adattabile alle esigenze del cliente.
SecureLog è stato concepito come una completa piattaforma di strumenti per la gestione sicura di tutto il ciclo di vita dei Log:
acquisizione,
trasmissione,
centralizzazione,
archiviazione,
analisi,
validazione. La realizzazione di un sistema di archiviazione e gestione dei Log rappresenta un obiettivo strategico di ogni struttura informatica complessa. Le informazioni contenute all'interno dei file di Log e la potenziale analisi forense che è possibile effettuare su di essi, rendono imprescindibile un approccio integrato della gestione dei Log. Grazie a
SecureLog si può trasformare la
gestione dei Log in uno strumento per migliorare l'efficienza del sistema informatico aumentandone la sicurezza complessiva e ridurre i costi derivanti da attività e attacchi fraudolenti.
SPECIFICHE TECNICHE
- Supporto sensori Windows, Linux, POSIX
- Altre fonti supportate: SysLog, SysLog-NG
- Allarmi via e-mail ed SMS nel caso di irregolarità nel funzionamento di un agente
- Affidabilità garantita da buffer negli agenti e model G, nonchè da controllo su sequenza trasmissione, a livello applicativo, su model SL
- 12.000 - 48.000 eventi garantiti al secondo
- Trasporto e memorizzazione cifrati con Rijndael (standard AES)
- Compressione ca. 10:1
- Garanzia di integrità data da: Hashing SHA, MD5, Firma Digitale
- Gestione tramite interfaccia web su protocollo https
- Definibili più profili di gestione, con diverse opzioni, in sola visualizzazione o completo controllo
- Supportati oltre 600 formati di Log
- Analisi aggregate, drill down, definizione di filtri personalizzati, report (anche attraverso grafici)
- Definibili plug-in per la correlazione dei dati ad hoc
- Possibilità di esportazione delle informazioni in formato CSV (previa selezione dei dati significativi)
|
|
|
Iscriviti alla newsletter per ricevere news e aggiornamenti sul mondo SECURELOG
|
