syslog-ng Store Box - BalaBit

Transfert sécurisé et fiable des journauxLe dispositif <strong>syslog</strong>-ng Store Box collecte et classe les messages desjournaux issus d’un nombre élevé de périphériques et d’applications.Il peut recevoir les messages des journaux envoyés via le protocolehérité BSD-<strong>syslog</strong> ou via les normes de protocole <strong>syslog</strong> les plusrécentes. SSB reçoit les messages transmis via les protocoles UDP,TCP et TLS. L’authentification mutuelle des canaux cryptés TLSpréserve l’intégrité et la confidentialité des informations transmises.En transférant les messages des journaux via <strong>syslog</strong>-ng, vous évitez deperdre des messages, même en cas d’erreur réseau ou matériel.Accès et configuration via l’interface WebLe dispositif SSB peut être configuré aisément via une interfaceutilisateur Web simple et sobre. Il est également possible de parcourirles journaux depuis l’interface de SSB, y compris les journaux stockéssur un serveur de sauvegarde distant. SSB se caractérise également parde nombreuses possibilités de personnalisation au niveau du contrôledes accès : vous pouvez définir exactement les utilisateurs qui peuventaccéder à certaines parties de la configuration de SSB ou aux messagesdes journaux. Les groupes d’utilisateurs et les privilèges peuvent êtrerécupérés sur le serveur LDAP (par exemple, Microsoft Active Directory).Toute modification introduite dans la configuration est automatiquementconsignée dans un journal.Gestion de charges extrêmesLe dispositif <strong>syslog</strong>-ng Store Box est optimisé pour les performanceset peut traiter un volume considérable de messages. En fonction de saconfiguration, il peut collecter plus de 100 000 messages par seconde, enindexant plus de 75 000 par seconde et traiter plus de 35 Go de journauxbruts par heure. Les versions supérieures du produit sont capables destocker jusqu’à 10 To de données.Stockage fiable et horodaté des journauxLe dispositif <strong>syslog</strong>-ng Store Box stocke en sécurité les messagesdes journaux dans des fichiers binaires cryptés, compressés et dotésd’une signature numérique. Ainsi, les données sensibles peuvent êtreconsultées uniquement par le personnel autorisé qui possède la clé dechiffrement adéquate. Certaines sections d’un fichier journal peuventêtre horodatées indépendamment des autres et il est possible desolliciter ces horodatages auprès d’autorités d’horodatage externes.Le contenu des fichiers journaux est indexé, ce qui permet de consulterdes téraoctets de données en ligne. Toutes les données sont stockéessur des périphériques RAID en miroir afin d’éviter la perte de donnéesen cas de panne matérielle. L’utilisation de deux dispositifs SSB enconfiguration de disponibilité élevée est une méthode simple et pratiquepour garantir la collecte continue des journaux.Licence et assistance techniqueL’achat de <strong>syslog</strong>-ng Store Box (SSB) vous donne droit au téléchargementde <strong>syslog</strong>-ng Premium Edition (PE) pour chaque plate-forme disponibleet à l’utilisation de celle-ci en tant qu’agent de collecte de journaux deSSB. Les mises à niveau du logiciel (mises à jour et corrections pourSSB et <strong>syslog</strong>-ng PE) pendant un an sont incluses dans le prix de base.L’assistance matérielle inclut l’assistance complète sur site pendant lapremière année. L’assistance pour le produit, dont l’assistance 24h/24et 7j/7, est disponible à l’année.Accès direct à la base de donnéesLe dispositif SSB prend en charge les sources de bases de données SQLen mode natif, ce qui permet aux utilisateurs de récupérer directementles messages des journaux des bases de données MySQL, MicrosoftSQL (MSSQL), Oracle et PostgreSQL. SBB peut non seulement stockerlocalement des messages de journaux, mais également les transférerdirectement à des bases de données SQL.Agent de collecte de journaux pour plusieurs platesformesSSB utilise l’application <strong>syslog</strong>-ng Premium Edition pour réaliser lacollecte des journaux de divers systèmes d’exploitation et plates-formesmatérielles comme Linux, Unix, BSD, Sun Solaris, HP-UX, IBM AIX, IBMSystem i, ainsi que Microsoft Windows XP, Server 2003, Vista et Server2008.POUR FAIRE L’ESSAI DE SYSLOG-NG STORE BOX, DEMANDEZ LA VERSION D’ÉVALUATION AU HTTP://WWW.BALABIT.COM/MYBALABIT/www.balabit.com