Dağınık loglar
Her cihaza ayrı ayrı bağlanmak yerine tüm syslog ve trap kayıtları tek ekranda ve aranabilir.
Syslog, SNMP trap, imzalı log
Merkezi syslog ve SNMP trap yönetimi
Tüm ağ cihazlarınızın syslog ve SNMP trap mesajları tek bir yerde toplanır. Öncelik, facility, etiket ve mesaj içeriğine göre süzün, canlı akışı izleyin; seçtiğiniz kayıtları RFC 3161 zaman damgasıyla imzalayarak değiştirilmediklerini kanıtlayın.
Çözdüğü sorunlar
Bu modül ekibinize ne kazandırır?
Log bütünlüğünü kanıtlamak
İmzalı log dosyaları, kayıtların sonradan değiştirilmediğini gösterir; 5651 sayılı Kanun kapsamındaki log saklama süreçlerinizi destekler.
Sessizleşen cihazları fark etmek
Bir süredir log göndermeyen kaynaklar istatistik ekranında ayrıca listelenir.
Yetenekler
Log Yönetimi modülünün yetenekleri
Syslog toplama
Alınma zamanı, kaynak, öncelik, facility, etiket (SysLogTag) ve birim bilgisiyle saklama; mesaj içinde arama.
SNMP trap toplama
Trap mesajlarını merkezi olarak toplayın; yalnızca izin verilen community değerleriyle gelen trapler kabul edilir.
Canlı akış
Yeni gelen logları gerçek zamanlı izleyin; filtreler canlı modda da geçerlidir.
Zaman damgalı imza
Filtrelenmiş kayıtları RFC 3161 zaman damgası ile imzalayın: tek dosyada veya her kaynak için ayrı dosyada. İmzalı dosyaları listeleyin ve indirin.
Nitelikli zaman damgası
Zaman damgası cihazın kendi zaman damgası sunucusundan veya yapılandırıldığında TÜBİTAK Kamu SM gibi nitelikli bir zaman damgası sağlayıcısından alınabilir.
Zamanlanmış imzalama
İmzalama işini Görev Zamanlayıcı ile düzenli çalıştırın; imzalanacak aralık çalışma anından geriye doğru belirlenir.
Log istatistikleri
Son 30 günün günlük syslog ve trap sayıları, kaynak cihaz payları ve sessiz kaynaklar.
Loglardan alarm
Belirli bir log veya trap mesajını alarm kuralına bağlayın; yapılandırma değişikliği algılamasını tetikleyin.
Dışa aktarma
Filtrelenmiş kayıtları dışa aktarın; yetkiye bağlı imzalama ve imzalı log görüntüleme.
Ayrıntılı özellik listesi
Ayrıca
- Syslog öncelikleri (Emergency – Debug) ve facility kodlarının okunur gösterimi
- Tarih aralığı, cihaz, kaynak IP/ad, öncelik ve facility filtreleri
- SNMP trap community izin listesi
- İmzalı dosyalarda zaman damgası sorgusu (.tsq) ve yanıtı (.der) birlikte arşivlenir
- İmzalama ve imzalı log listesi için ayrı yetkiler
- Veri saklama süresi gün olarak ayarlanabilir; süresi dolan veri otomatik silinir
İlgili modüller
Birlikte daha güçlü
Trafik Analizi (Flow)
Bant genişliğini kimin, hangi uygulamayla, hangi ülkeye doğru kullandığını görün; zararlı trafik ve DoS belirtilerini flow verisinden yakalayın.
Modülü inceleyinYapılandırma Yönetimi
Cihaz yapılandırmalarını şablonlarla yedekleyin, sürümleri karşılaştırın, kurallara uyumu ve bilinen güvenlik açıklarını denetleyin.
Modülü inceleyinYönetim ve Güvenlik
Kullanıcılar, gruplar ve ayrıntılı yetki matrisi; Active Directory/LDAP girişi, imzalı otomatik güncellemeler ve kurum içi kurulum.
Modülü inceleyinAğınızı Netronus ile birlikte görelim
Kendi ortamınızda bir demo planlayalım veya ihtiyaçlarınıza göre teklif hazırlayalım. Fiyatlandırma cihaz sayısına ve modüllere göre belirlenir.