Комплексная агрегация информации из журналов

HP ArcSight Logger обеспечивает сбор данных из любых необработанных системных журналов или файловых источников. Благодаря наличию библиотеки интерфейсов HP ArcSight Connectors, реализована возможность сбора данных из более чем 275 источников. Система HP ArcSight FlexConnector расширяет возможности сбора информации, обеспечивая взаимодействие с приложениями собственной разработки. Гибкое программное или программно-аппаратное развертывание HP ArcSight Connectors обеспечивает возможность сбора информации из любых удаленных источников по всему предприятию. Помимо обеспечения надежного и безопасного доступа к репозиторию HP ArcSight Logger, решение HP ArcSight Connectors также предоставляет средства для контроля полосы, пропускной приоритезаций трафика данных из журналов, локального кэширования и отказоустойчивость инсталляций HP ArcSight Logger.

Производительность без компромиссов

До настоящего времени инструменты управления журналами могли обеспечить высокую скорость анализа только путем привлечения дополнительных ресурсов за счет процессов сбора и сохранения, в противном случае, для этих целей необходимо было наращивать аппаратное обеспечение. Решение HP ArcSight Logger разработано специально с целью решения этой задачи. Одна инсталляция Logger может осуществлять сбор необработанных данных со скоростью до 100 000 событий в секунду, а также сохранять до 35 ТБ журналов, или осуществлять поиск, анализируя более 3 миллионов событий в секунду.

Эффективный и гибкий репозиторий

В дополнение к существующему хранилищу с поддержкой RAID, HP ArcSight Logger поддерживает также сети SAN. Не смотря на то, используются внешние или внутренние накопители, данные постоянно архивируются со степенью сжатия до 10:1.

Масштабируемость

Дополнительные инсталляции HP ArcSight Logger позволять значительно расширить возможности хранения и анализа данных, а также объем репозитория. Таким образом, крупные организации с несколькими административными доменами или несколькими Управляемыми системами безопасности (MSSPs) могут развернуть несколько инсталляций HP ArcSight Logger и создать иерархическую структуру или структуру "точка-точка", чтобы увеличить емкость и производительность по мере необходимости. Поскольку несколько инсталляций HP ArcSight Logger работают в массиве, по-прежнему существует возможность обзора данных из всех корпоративных журналов.

Персонифицированный аналитический портал

Пользователи получают интерактивные персонифицированные консоли управления, комбинирующие все необходимые отчеты в единый обзор с учетом конкретных ролей. Сводные обзоры, представленные на консолях управления, позволяют пользователя просматривать конкретные отчеты и симулировать поток операций аудиторской проверки. Интересующие пользователя результаты можно подвергнуть дальнейшему анализу, используя простой интерфейс интерактивного поиска, аналогичный Google. В свою очередь, элементы поиска могут конвертироваться в сигналы тревоги реального времени. Это позволяет консоли HP ArcSight Logger выдавать по результатам поиска сигналы тревоги. используя протоколы SMTP, SNMP или syslog. Наконец, предусмотрена возможность перехода из сообщения о сигнале тревоги непосредственно к событию-источнику с целью анализа причинно-следственных связей. В целом, эта опция перехода из инструментальной панели к событиям-источникам сигнала тревоги, позволяет проводить криминалистический анализ на лету и устраняет необходимость формирования нового содержимого на каждом этапе исследования.

Содержимое любого типа использует стандартный формат событий, что позволяет конечным пользователям формировать отчеты, не вникая в формат журналов из различных источников. Это позволяет проводить анализ, параметры которого не зависят от используемых устройств и программного обеспечения.

Простота развертывания и сопровождения

Уникальная, надежная и высокоэффективная архитектура инсталляций HP ArcSight Logger обеспечивает целостность процесса управления журналами аудита. Администратору системы не нужно быть специалистом в области сопровождения бах данных, полнофункциональный графический интерфейс с применением Интернет-технологий упрощает развертывание и сопровождение, при этом нет необходимости устанавливать клиентское программное обеспечение. Специализированные конфигурации, такие как HP ArcSight PCI Logger, представляют собой комплексное программно-аппаратное решение для сбора, хранения и анализа данных по предустановленным алгоритмам. Это идеальное решение для малого бизнеса, поскольку внедрение конфигурации PCI не требует больших затрат.

Сбор информации из журналов с аудиторским качеством на уровне аудита

Решение HP ArcSight Logger включает в себя лучшие апробированные аудиторские и судебные практики. Необработанные данные, собранные из журналов по всему предприятию, проходят проверку целостности в соответствии со стандартом NIST 800-92 (стандарт, регламентирующий управление журналами) с использованием проверенного алгоритма хеширования SHA-1. Система контроля доступа на основе ролей обеспечивает защиту системы и данных.

Автоматические политики хранения

Организации могут создать различные политики хранения на основе нормативно-правовых актов, регламентирующих их деятельность, или в соответствии с внутренними стандартами. Данные из журналов можно гибко приводить в соответствие с этими политиками с учетом типа источника и IP-адреса. Политики хранения выполняются автоматически, необходимость в ручных операциях отсутствует.

Предустановленное содержимое

Решение HP ArcSight Logger поставляется с системным содержимым, которое используется для контроля безопасности и соответствия нормам. Дополнительное содержимое для таких конфигураций, как PCI и SOX, доступно в виде пакетов расширения, созданных в соответствии со стандартами NIST 800-53, ISO-17799 и SANS.

Интеграция платформы HP ArcSight

Решения для управления журналами, управления событиями информационной безопасности (SIEM) помогают увеличить ценность одних и тех же данных. Организации смогут повысить окупаемость своих инвестиций благодаря использованию уникального решения HP ArcSight, представляющего собой интегрированную платформу для управления журналами и SIEM.

Решение HP ArcSight Logger поддерживает двухстороннюю интеграцию с лучшим в отрасли решением HP ArcSight SIEM — HP ArcSight ESM. Такая интеграция позволяет решению HP ArcSight Logger обеспечивать гибкую передачу событий системы безопасности в HP ArcSight ESM в реальном времени, а также корреляцию данных между устройствами, визуализацию и выявление нарушений безопасности. В свою очередь, решение HP ArcSight ESM может направлять скоррелированные сигналы тревоги обратно в HP ArcSight Logger с целью осуществления поиска или архивации данных. Обе эти инсталляции могут использовать стандартную инфраструктуру сбора данных, построенную на базе технологии HP ArcSight Connector.