Aprimore o gerenciamento de registros
Gerenciamento de registros centralizado com qualidade empresarial para todo o seu ambiente.
Tenha uma visão abrangente do seu ambiente
- Colete todos os dados de eventos das origens de registros, sem perder ou omitir mensagens
- Crie uma plataforma unificada para gerenciamento de registros, compatível com vários destinos
- Fique em conformidade com os regulamentos mais rigorosos
- Diminua o tempo de resolução durante a análise de causa raiz
Roteamento flexível
Reduza os custos de manutenção e implementação com a coleta universal
O syslog-ng pode ser implementado como um agente em uma grande variedade de hosts e rotear os registros de forma flexível para múltiplas ferramentas ou bancos de dados de análise. Assim, não é necessário implementar múltiplos agentes em servidores.
- Colete registro de uma ampla variedade de origens, inclusive do Windows
- Leia as mensagens de registro de qualquer arquivo de texto
- Evite a dependência exclusiva de um fornecedor de SIEM ao separar o gerenciamento e a análise de registros
Transformação em tempo real
Otimize suas ferramentas com processamento distribuído
Com opções avançadas de filtragem, análise, reescrita e classificação, o syslog-ng pode transformar registros em hosts remotos. Isso reduz a quantidade e a complexidade dos dados de registro encaminhados a ferramentas de análise como SIEM ou APM, o que diminui o custo total de propriedade delas.
- Filtre, classifique, analise e reescreva mensagens recebidas para adequá-las aos destinos
- Classifique em tempo real com padrões conhecidos
- Aprimore em tempo real com bases de dados externas
Arquitetura escalável
Escalabilidade vertical do seu gerenciamento de registro
Dependendo da configuração, um servidor syslog-ng pode coletar mais de meio milhão de mensagens de registro por segundo de milhares de origens de registro
- Alta taxa de coleta de mensagens, otimizada para desempenho
- Coleção de milhares de origens
- Monitoramento fácil
Transferência e armazenamento seguros
Confie nos dados subjacentes aos seus esforços de análise, análise forense e conformidade
Com o uso do buffer de disco local, o failover client-side e a confirmação de recebimento da camada de aplicativo, o syslog-ng pode transferir registros sem o risco de perder mensagens.
- Transferência confiável de registros pelo Advanced Log Transfer Protocol
- Transferência segura com o uso do TLS
- Armazenamento de registros seguro e criptografado
Otimize seu SIEM
A otimização de uma solução de SIEM reduz custos e aprimora o desempenho, pois diminui o volume e a complexidade dos dados de registro ingeridos.
- Transferência confiável de registros pelo Advanced Log Transfer Protocol
- Registros seguros e invioláveis em formato bruto para fornecer provas válidas
- TCO menor para o SIEM por meio de filtragem cuidadosa e roteamento de registros relevantes para a segurança