-
Český systém pre SEM (Security Event Management). Nástroj na podporu riešení kritických IT udalostí a centrálnu správu strojových dát, bezpečnostných informácií a udalostí, ktorý umožnuje ľahšie splniť požiadavky Zákona o kybernetickej bezpečnosti, PCI-DSS i GDPR.
-
Logmanagement – systém pre centralizovanú správu eventov a logov z bezpečnostných zariadení, operačných systémov, aplikačného softvéru aj aktívnych sieťových prvkov. Vykonáva zber a analýzu strojových dát – tj. logov, konfiguračných súborov, konfiguračných zmien, alertov generovaných routrami, servermi, koncovými stanicami, virtualizáciou, webovými aplikáciami i mobilnými zariadeniami.
-
Je založený na úplne novom type databázy s výkonným systémom prehľadávania a prezentácii nájdených dát.
-
Súčasťou systému je Windows Event Sender pre zber a filtrovanie logov z OS Windows.
-
Systém pre podporu rýchleho riešenia Kritického IT incidentu. Väčšina organizácií zažije podobný incident, pri ktorom je nefunkčná business aplikácia alebo infraštruktúra, na ktorú je kritická aplikácia naviazaná, aspoň raz mesačne. LOGmanager je vhodným základom pre IT operácie vedúce k rýchlemu vyriešeniu podobného incidentu.
Čo vyrieši LOGmanager
jednotné úložisko logov pre celú organizáciu alebo dátové centrumpodporu rýchlemu riešeniu Kritického IT incidentu špeciálnu a optimalizovanú podporu pre zber logov z Windows prostredia SEM — zber logov a analýzu udalostí generovanie výstrah (alerting) reporting analýzu udalostí / incidentov požiadavky Zákona o kybernetickej bezpečnosti a GDPR
Ocenenie IT Produkt COMPUTERWORLD 2016
LOGmanager získal dňa 10.11.2016 prvé miesto v kategórii Bezpečnostné riešenia
Referencie
-
„Logovací nástroj spravujú 2 ľudia na 2% svojho pracovného času. Jedná sa prevažne o pridávanie či uberanie systémov, pridávanie alertov a všeobecné využívanie nástroja. V porovnaní s inými nástrojmi sa nám predovšetkým páči jednoduchosť ovládania, jednoduché grafické rozhranie a no-licence politika. LOGmanager nám dáva presne to, čo potrebujeme – prehľad o udalostiach v počítačovom prostredí Českej televízie.“
Ing.René Pisinger, vedúci systémovej podpory
-
„Nepotrebujeme drahý SIEM systém s množstvom zložitých funkcií. Chceli sme centrálne úložisko logov s analytickými funkciami a dostatočným výkonom. LOGmanager má primeranú cenu a jednoduchý, teda žiadny, systém licencovania. A to nám úplne vyhovuje.“
Tomáš Hilmar, vedúci odboru informatiky Mestskej časti Praha 3
-
„Naším firewallom beží komunikácia 10.000 užívateľov univerzitnej siete. Takéto množstvo spojení nie je jednoduché logovať. Narážate na problémy s výkonom, licenciami na zariadení, licenciami na množstvo dát. LOGmanager má dostatok výkonu a hlavne, nemá vôbec žiadne obmedzujúce licencie.“
Jiří Kubina, správca siete Centrum informačných technológií OSU
-
„Naša organizácia spravuje pozemky štátu v miliardovej hodnote. Celá komunikácia v našej sieti a všetky transakcie v našich aplikáciách musia byť z bezpečnostných dôvodov logované a logy dlhodobo uchované. Riešenie na klasických syslogoch nemalo výkon a pri iných komerčných produktoch sme narážali na výkonové a licenčné obmedzenia.“
Ing.Martin Kučera, oddelenie bezpečnosti
-
„Najskôr sme hľadali nástroj na ukladanie auditných informácií o transakciách v našom systéme na rozdeľovanie dotácií pre poľnohospodárov. Všade sme narážali na problémy s licencovaním a nízkym výkonom. LOGmanager sme nakoniec nasadili nielen na ukladanie auditných informácií, ale aj pre správu všetkých logov v organizácii. Máme tak jednoduchý a výkonný nástroj pre riešenie problémov a audit súčasne. „
Ing. Zdeněk Niepel, vedúci Oddelenia administrácia serverov a aplikácií
-
„K počítačovej sieti našej vysokej školy sa pripája cez LAN a WLAN viac ako 11 000 zariadení a 17 500 aktívnych študentov a akademických pracovníkov. V takom množstve je ťažké udržať si prehľad o udalostiach a ich súvzťažnosti. LOGmanager nám dáva prehľad nad všetkými udalosťami v našej počítačovej sieti, vrátane ich korelácií medzi sebou. „
Tomáš Škovránok, vedúci Oddelenia sieťovej infraštruktúry
Kľúčové vlastnosti
> SEM Logmanagement nástroj
> Centrálny prehľad s grafickou prezentáciou
> Intuitívne a rýchle vyhľadávanie
> Korelácie udalostí
> Zjednotenie formátu logov
> Dlhodobé uloženie
> Spĺňa požiadavky Zákona o kybernetickej bezpečnosti a ČSN ISO 27001 pre ukladanie auditných záznamov
> Uchovanie logov na predloženie organizáciám zaoberajúcich sa bezpečnosťou CESNET CERST a CIRST alebo Polícii ČR
> Zber logov pre riešenie prevádzkových problémov a bezpečnostných incidentov
> Ukladanie logov zo všetkých sieťových a bezpečnostných zariadení, serverov, staníc
> Predchádzanie strate kritických dát
> Overenie prijatie záznamu do úložiska (pokiaľ je podporované odosielajúcim zariadením)
> Overenie identity zdroja záznamov, aby nemohol byť záznam podvrhnutý (pokiaľ je podporované odosielajúcim zariadením)
> Nie je licencované na počet zariadení ani na počet prijatých eventov za sekundu
> Podpora clustra v základe
Windows Event Sender
Súčasťou systému je Windows Event Sender – klient pre stanice a servery. Klient je centrálne spravovaný a umožňuje zber logov z operačných systémov Windows. Tieto logy je možné filtrovať a kódované údaje v nich obsiahnuté sú preložené do zrozumiteľnej formy. V dokumentácii je aj veľmi podrobný návod, ako správne nastaviť Advanced Audit politiky vo svete Microsoft Windows tak, aby zber udalostí dával správne výsledky.
-
Aplikácia
Ochrana informácií proti strate, poškodeniu či úmyselnej modifikácii a zmazaniu
Ochrana proti bežnej praxi kybernetických útočníkov – zahladzovaniu stôp. Pri každom úspešnom preniknutí do systému útočník v prvom rade zmaže alebo modifikuje všetky logy a tým pádom aj dôkazy o kompromitácii systému. Preposielaním logov v reálnom čase na centrálne úložisko získate istotu nemodifikovaných dát, vďaka ktorým môžete zistiť nielen, že bol systém kompromitovaný, ale hlavne akým spôsobom útočník do systému prenikol. Bez zistenia kadiaľ útočník do systému prenikol, totiž nie je možné systém zabezpečiť proti opakovanému útoku.
-
Aplikácia
Zhoda s predpismi
Organizácia vzhľadom na svoje pôsobenie potrebuje centrálny systém správy, analýzy a reportovania výstupov z bezpečnostných zariadení, operačných systémov a aplikácií.
-
Aplikácia
Monitoring bezpečnostných zariadení – sieťová bezpečnosť
> Sledovanie a korelácia výstupov zo zariadení pre sieťovú bezpečnosť ako sú firewally, IDS / IPS systémy, bezdrôtové siete, systémy na vzdialený prístup, proxy a podobne.
> Štatistiky VPN, konfigurácia VPN, aktivita pripájania.
> Štatistiky a reporty Web Content Filtering. -
Aplikácia
Zaťaženie firewallu a kontrola efektivity použitých pravidiel
> Ktoré pravidlá sa najviac uplatňujú.
> Ktoré pravidlá sú neefektívne.
> Kde sú slabé miesta zabezpečenia – audit existujúcich FW pravidiel.
> Identifikácia komunikačných tokov a podklady pre úpravu pravidiel. -
Aplikácia
Sledovanie konfiguračných zmien
Kto, kedy a s akým výsledkom vykonal alebo sa pokúšal vykonať konfiguračné zmeny v zariadeniach.
-
Aplikácia
Informácie súvisiace s overovaním do siete Network Login podľa 802.1x
> Operačná analýza podpory nasadzovania a prevádzkovania overovania prístupu do siete.
> Audit logov úspešných a neúspešných prihlásení. -
Aplikácia
Porušenie bezpečnostných pravidiel
> Komunikácia s nepovolenými SMTP servermi
> Monitoring P2P sietí
> Prístup užívateľov na nepovolené weby – WebFiltering
> Podozrivé aktivity s otváraním príliš veľkého počtu spojení (SSH. Web. SMTP)
> Kontrola prístupu mimo proxy (servery, ľudia)
> Dodržiavanie komunikačnej politiky medzi segmentmi siete
> Pokusy o prístup mimo povolenej služby, protokolov -
Aplikácia
Kontrola využívania šírky pásma – hlavný užívatelia
> Ktorí používatelia a aké aplikácie sú najväčšími spotrebiteľmi internetového a WAN spojenia.
> Vývoj / trendy vo využívaní šírky pásma.
> Neobvyklé operácie spojené s využívaním internetového pripojenia – dohľadanie možného zdroja prieniku či interného užívateľa pokúšajúceho sa vyviesť z firmy dáta po internetovom pripojení .. -
Aplikácia
Zber systémových a prevádzkových logov, log manažment
> Zo staníc a serverov
> Z databáz pri dohľadávaní chýb v databázach, prístupom do databáz, zmeny v konfiguráciách
> Monitoring anomálií -
Aplikácia
Funkcia SIEM
> Korelácia udalostí (v čase, podľa IP adries, atď.)
> Korelácia prekročenia limitných hodnôt
> Štatistické korelácie
> Korelácia udalostí ohrozujúcich bezpečnosť
> Korelácia zraniteľností
> Korelácia spojení -
Aplikácia
Business aplikácie a databázy
> Logovanie prístupu k citlivým dátam
> Archivovanie záznamov o zmenách
> Korelácia udalostí v aplikáciách a bezpečnostných systémoch.
Parametre LOGmanager
> Neobmedzený počet zdrojov. Žiadne licencie, všetko v cene.
> Syslog Output, REST API.
> Dokonalá dokumentácia a rozhranie v českom jazyku.
> Priama technická podpora výrobcom.
> Podpora clusteringu.
Forwarder pre LOGmanager
> Systém pre zber logov zo vzdialených pobočiek a pre podporu multitenancy.
> K dispozícii ako fyzický box vo formáte Intel NUC PC alebo ako virtuálna appliance pre VMware.
> Automatické zostavenie IPSec, podpora QoS, vysoký výkon.
Veľký LOGmanager
> Trvalý príjem až 6 000 udalostí za sekundu.
> V základe uloženie 40 TB logov s ľahkým škálovaním výkonu i úložnej kapacity.
> Interné diskové pole typu RAID 6 s ochranou proti výpadku diskov.
Malý LOGmanager
> Trvalý príjem až 2 000 udalostí za sekundu.
> V základe uloženie 12 TB logov s ľahkým škálovaním výkonu i úložnej kapacity.
> Interné diskové pole typu RAID 5 s ochranou proti výpadku diskov.
Podporované zariadenia
Networking > Cisco, HP, Huawei, Aruba, Dell, H3C, Extreme Networks, Brocade SAN, Mikrotik
Firewally > Fortinet, Juniper, Checkpoint, Kernum, Cisco ASA, Dell SonicWall, H3C, Hillstone, Sophos
Windows servery a stanice > DHCP, Firewall, IIS, Sharepoint
Linux servery > Apache httpd, Tomcat, Nginx
VMWare ESX, Vcenter, FlowMon
WiFi > FortiNet, Aruba, HP, Cisco, H3C, Trapeze/Juniper, UBNT, Dell
Antiviry > Avast, AVG, ESET, Kaspersky, Microsoft Defender
Adresárové služby > MS ActiveDirectory, Novell eDirectory
Databáze > SAP, Oracle, MS SQL, MySQL
Systémy pre riadenie 802.1x > Addnet, GAMA
Užívateľsky definované zdroje
Plná podpora JavaScript Object Notation (JSON), Common Event Formátu (CEF) a Log Event Extended Formátu (LEEF) pre viac ako 220 ďalších zdrojov
LOGmanager @ Media
> Nasazení LOGmanager v České televizi
> Křišťálová koule – článek v CW 06/2016
> Rozhovor v ComputerWold 07/2016
> Rozhovor v SecurityWorld 06/2016
> Proč začít logmanagementem, a ne hned se SIEM?
> Aby logy přestaly být noční můrou
> Státní pozemkový úřad implementoval systém pro logmanagement a analýzu logů LOGmanager.
Dokumenty k stiahnutiu
Autorizovaní partneri SK
LOGmanager Certified Partner
Kontakt
Distribúcia:
Veracomp Slovakia s. r. o.
Sídlo: Galvaniho 7/D, 821 04 Bratislava
E-mail: info@veracomp.sk
Web: www.veracomp.sk
Tel.: +421 907 814 398
Presale podpora:
Peter Dömény
E-mail: Peter.Domeny@logmanager.sk
Vývoj:
Sirwisa a. s.
Sídlo a fakturácia:
Zubatého 295/5, 150 00 Praha 5
Pre návštevy a doručovacia adresa:
Štefánikova 43a, 150 00 Praha 5
IČ: 0466 7115
DIČ: CZ 0466 7115
E-mail: obchodnici@logmanager.cz
Web: www.logmanager.cz
Tel.: +420 257 211 849
Sirwisa
Spoločnosť Sirwisa a. s. je českou softvérovou spoločnosťou zameriavajúca sa na vývoj softvérových bezpečnostných riešení.
Kariéra
Nebaví ťa to u veľkej korporácie?
Príď vyvíjať k nám!
Klídek a pohoda …
