Pełna widoczność zdarzeń sieci

Rekordy dziennika zapewniają wgląd w aktywność sieciową i pomagają spełnić wymagania dotyczące widoczności zdarzeń susyemów operacyjnych lub urządzeń sieciowych. Klasyczne uruchamianie systemów zbierania logów w milionach rekordów dziennika może zająć wiele godzin w tradycyjnych systemach zarządzania dziennikami. Niemniej jednak, bez skutecznego zarządzania dziennikami, firmy odmawiają sobie inteligencji dostarczanej przez ich własne środowiska i narażają się na nieokiełznane zdarzenia bezpieczeństwa. Platforma audytu bezpieczeństwa Hillstone zapewnia potężne, łatwe w użyciu zapytania, które szybko zapewniają natychmiastowy wgląd w miliony rekordów dziennika.

Wysokowydajne przetwarzanie dzienników

Duże przedsiębiorstwa mogą generować do 100 gigabajtów danych dziennika dziennie. Możliwość skalowania do tych szybkości danych jest ważnym aspektem przechowywania dzienników. Platforma audytu bezpieczeństwa Hillstone obsługuje standardowy syslog, a także bardzo wysokowydajny protokół binarny, który może odbierać do 100 000 zdarzeń na sekundę z ruchu NAT. Może dynamicznie skalować magazyn w celu spełnienia wymagań dotyczących przechowywania/zgodności za pomocą rozproszonego równoważenia obciążenia lub wysyłania określonych dzienników do określonych serwerów.

Zaawansowane zapytania

Platforma audytu bezpieczeństwa Hillstone umożliwia użytkownikom łatwe tworzenie i zapisywanie zapytań, które są uruchamiane na żądanie lub zgodnie z harmonogramem. Może wyszukiwać w źródłowym IP, docelowym IP, URL, publicznym IP i czasie. Ponadto dzienniki NAT firmy Hillstone mogą tłumaczyć publiczny adres IP na prywatny adres IP/port i nazwę użytkownika. Zapewnia to zaawansowane szczegóły kryminalistyczne w środowiskach, które korzystają z translatora adresów sieciowych i wymagają wglądu w sieć prywatną.