Skalierbare und flexibel einsetzbare Appliance für die Speicherung von Sicherheitsereignissen

Der "1605 Event Processor" speichert lokal bis zu 60 Milliarden sicherheitsrelevante Ereignisse

(19.05.10) - Mit dem "1605 Event Processor" führt Q1 Labs eine weitere Appliance für den kombinierten Einsatz mit den Modellen der "QRadar"-Familie ein. Die mit 6,2 Terabyte Storage-Kapazität ausgestattete neue Lösung bietet ausreichend Platz, um sicherheitsrelevante Ereignisse mehr als 100 Tage lang online zu speichern. Damit verfügt das System laut Herstellerangaben über den derzeit größten Onboard-Speicher.

Die 1605 Event Processor Appliance ist das jüngste Mitglied der hochskalierbaren QRadar-Produktfamilie. Sobald erforderlich lassen sich weitere Lösungen an einem Standort (horizontal) aber auch in räumlich entfernten Niederlassungen hinzufügen. Dies ermöglicht Unternehmen, die große IT-Umgebungen betreiben, ihre Sicherheitsinfrastruktur gemäß ihrer individuellen Anforderungen bedarfsgerecht auszubauen. Der 1605 Event Processor korreliert, analysiert und speichert alle Daten in Echtzeit. Eine einzige Appliance verarbeitet bis zu 20.000 Messages pro Sekunde. Per Plug-and-Play lassen sich Analysefunktionen und Speicher skalieren und damit jederzeit der vorherrschenden Situation anpassen. Kommt der 1605 Event Processor im Zusammenspiel mit der "QRadar 3100" Appliance zum Einsatz, können Kunden über die webbasierte QRadar-Konsole von den verteilt eingesetzten Prozessoren gesammelte Informationen zentral visualisieren und dadurch ein übergreifendes Bild aller aufgetretenen Ereignisse gewinnen.

Mit dem Einsatz des 1605 Event Processor können Unternehmen hunderte an Compliance-Vorgaben erfüllen, bei denen die Speicherung und Archivierung von Berichten, Logs etc. über lange Zeiträume hinweg ein Muss darstellt. Die Lösung lässt sich in Kombination mit der ebenfalls neu eingeführten "QRadar High Availabilty Appliance" einsetzen. Zum Funktionsumfang zählen unter anderem ein automatisches Failover und die Synchronisation der auf den Festplatten beider Systeme gespeicherten Datenbestände. (Q1 Labs: ma)