Assuria Log Manager

Характеристики Assuria Log Manager:

• Сбор данных журналов в пределах всего предприятия. Безопасное и юридически значимое накопление журналов в центральном хранилище практически из всех корпоративных систем.
• Управление журналами. Автоматический менеджмент журналов, включая архивацию.
• Подготовка для юридических целей. Журналы сохраняют свою изначальную форму, релевантные метаданные, что позволяет многократно анализировать и проверять данные, а также использовать журналы другими приложениями и процессами.
• Уведомления о событиях в реальном времени. При настройке Assuria Log Manager на определенные события в журналах программа мгновенно отправляет уведомления посредством электронной почты или/и SNMP-ловушек.
• Управление журналами на базе агентов. Обеспечение безопасности, непрерывности и целостности всех собираемых журналов и уведомлений.
• Цифровая подпись RSA/SHA256. Все журналы сопровождаются цифровыми подписями при отправке в хранилище. Для передачи осуществляется аутентификация и TLS-шифрование данных.

• Защищенное хранилище. Каталогизация журналов, ведение цепочки записей, создание архивов и управление ими.
• Масштабируемая и модульная архитектура. Поддержка IT-сред практически любого размера с тысячами источников журналов, использование множества точек сбора журналов, балансировка нагрузки, обеспечение устойчивости и самовосстановления.
• Анализ. Собираемые данные журналов анализируются на основе правил и посредством механизма обнаружения аномалий. Гибкие и расширяемые правила анализа позволяют выделять тегами и сохранять в базе данных события для дальнейшей оценки.
• Отчетность. Сохранение анализа, взаимозависимостей, отчетности и данных в форматы HTML, PDF, XLS, XML и CSV.
• Экспорт данных во внешние системы в различных формах.