05 Aug 2010


Разделы: безопасность Новости Интернет it

Сбор и анализ компьютеров с помощью журналов анализа могут помочь во многих областях, в том числе информационной безопасности, управлениями операциями, мониторинга приложений, системы диагностики и аудита соблюдения правил. Журнал может помочь в любой из них - или во всех их.

Аудит безопасности это задача № 1 Поэтому многие компании пользуются инструментарием журнала управления. Verizon "2008 - их доклад, "который быстро становится одним из наиболее авторитетных источников по статистике с компьютерными преступлениями, сказал, что лучше: "Свидетельство о событиях, ведущих к 82 процентов данных нарушений была доступна для организации до фактического компромисса. Вне зависимости от конкретного вида мониторинга событий в использовании, результат был тот же: Информация о нападении не было и не заметил, принять соответствующие меры. "

Настоящий обзор охватывает семь различных аппаратных и программных решений для управления журнала: ArcSight Logger 4,0, GFI EventsManager v.8.2, LogLogic MX3020 v.4.9.1, LogRhythm LR2000-XM v.5.0, NitroSecurity NitroView ЭОР и ELM, Splunk 4.1.2, и Trustwave Сиам.

Целью данного обзора является раскрыть читателям общее сечение журнал управление функций и возможностей, в том числе то, что набор функций различных решений друг от друга. Важно отметить, что в то время как мы выстраиваем каждого продукта через общий набор критериев оценки (по шкале от 1 до 10, 10 является высокая), продукты часто разнородных друг к другу - они часто различных классов товаров.

Например, одним прибором ArcSight Logger в строго решение войти управления и, следовательно, отсутствует ряд функций, доступных в два NitroSecurity в прибор-Сиам (информационная безопасность и управление событиями) решение. Моя оценка обоих продуктов - и все остальные в этом обзоре - сосредоточены только на возможности войти управления, а продукт системы показателей отражают лишь их особенности журнал менеджмента. Я не оценивать в режиме реального времени корреляции событий - характерная особенность решения Сиам - хотя я и делать заметки в обзоры и сравнения продуктов таблицу, где эти функции присутствуют. Это, как правило, хорошо, когда решение дает больше возможностей в данной ценовой категории.

Произведение функций и я оценивать те, связанный со сбором, хранением, а также обзор самых разнообразных журналов событий компании, возможно, захотите смотреть внимательно. Хотя вам не нужно полное и детальное понимание журнал управление следить за этим продуктом обзора, вы можете иметь в виду несколько различных этапах жизненного цикла управления журнала: политика определения конфигурации, сбора, нормализации, индексирование, хранение, корреляция, базиса, оповещения и отчетности. (Вы сможете найти резюме этих фаз в боковой панели, "Живой журнал управление жизненным циклом", а также более тщательное лечение в моем загружаемые доклад "Анализ Вход Глубокое погружение: Поиск золота в лог-файлы.") Конкретных свойствах продукта я рассмотрены, и наиболее важные различия между продуктами в этой категории, рассматриваются в оставшейся части этой статьи.

Тестирование проводилось в небольшой частной лаборатории с 15 до 20 компьютеров (некоторые физические, некоторые виртуальные), подражая малого бизнеса сети с Windows, Linux, BSD, маршрутизаторов и беспроводных клиентов. Время от времени некоторые функции смотрели, когда товар был, работающих на крупных, реальные производственные сети или на удаленном лаборатории созданы продавцом, если больше клиентов лучше продемонстрировал особенность.



Центр тестирования Scorecard 40% 20% 20% 20% ArcSight Logger 4,010889 9,0 Отлично 40% 20% 20% 20% GFI EventsManager 8,27888 7,6 Хорошее 40% 20% 20% 20% LogLogic MX3020 (версия 4.9.1) 8988 8,2 Очень хорошее 40 % 20% 20% 20% LogRhythm LR2000-XM (версия 5.0) 9999 9,0 Отлично 40% 20% 20% 20% NitroSecurity NitroView ESM 5750 и ELM 225 010 899 9,2 Отлично 40% 20% 20% 20% Splunk 4.1.28889 8,2 Очень хорошее 40% 20% 20% 20% Trustwave SIEM8988 8,2 Очень хорошее Подробнее событий безопасности / управления информацией


Метки: it
Рубрики: безопасность Новости Интернет it

 Имя       

Ограничение в 1000 символов
Введите ваш комментарий

Введите код