if-research.com

Accueil > Solutions > Sécurité managée > Log Management

Envoyer Imprimer PDF

Log Management

logo-lb

Les entreprises doivent aujourd’hui répondre aux contraintes réglementaires en terme de traçabilité et d'archivage légal. Grâce à Wallix LogBox (WLB) vous collectez, centralisez et archivez les journaux d'activité ou “logs”

Placée sur votre site central ou dans les entités distantes, Wallix LogBox collecte les logs générés par vos équipements de sécurité (Firewall, Proxy, IDS/IPS …), vos serveurs d'infrastructures, (DHCP, DNS, serveurs de fichiers, SGBD ...), vos serveurs applicatifs (messagerie, CRM, applis métiers …) ainsi que par vos équipements réseaux.

Des mécanismes d'horodatage et de signature assurent l'intégrité des logs bruts archivés à des fins légales.

En post-traitement, Wallix LogBox peut être programmée pour transmettre les logs à un serveur SIM (Security Information Management) qui les analyse, les corrèle, puis synthétise le niveau de risque global de l'activité sous forme d'indicateurs graphiques.

Cette adresse email est protégée contre les robots des spammeurs, vous devez activer Javascript pour la voir.
Mis à jour ( Vendredi, 25 Septembre 2009 14:12 )  

La solution Log Box
Fonctionnalités

•    Méthodes de collecte (input): PUSH ou PULL.
•    Protocoles de collecte: Syslog, SSH, FTP, LEA, WMI.
•    Filtrage en phase de collecte
•    Normalisation et marquage des logs
•    Recherche en texte intégral et sur les marqueurs (tags)
•    Archivage au fil de l'eau en file system et Base de données
•    Post-traitement (output) : Syslog, socket réseau, PostgreSQL, MySQL, fichier plat
•    Horodatage et signature

Exemples de sources de logs supportées :
•    Wallix TotalSecure
•    Netscreen/Juniper, NetASQ, Arkoon, Fortinet
•    CheckPoint FireWall-1 / VPN-1
•    Cisco PIX
•    Microsoft Windows
•    Network Appliance …

En savoir +