Rubrik: Produkte/System-, Netzwerk-, Datenbank- und Softwaremanagement

Volltextsuche in verschlüsselten Nachrichtenspeichern hilft bei der Fehlersuche und bei forensischen Analysen

Neue Version von "syslog-ng Store Box" mit erweitertem Reporting und neuen Release-Zyklen

(14.12.09) - BalaBit IT Security, Herstellerin dedizierter Proxy-Lösungen für die Kontrolle von Netzwerkprotokollen sowie von sicheren Systemmanagement-Lösungen, stellt die neue Version 1.1 ihrer "syslog-ng Store Box" (SSB) vor. Die Appliance unterstützt Unternehmen bei der Sammlung und revisionssicheren Archivierung der Log-Meldungen ihrer IT-Komponenten. Dies ist unter anderem im Rahmen von Compliance-Vorgaben notwendig. Im neuen Release hat BalaBit Optimierungen in den Bereichen Reporting und Hochverfügbarkeit vorgenommen. Zudem unterstützt jetzt eine Volltextsuche in verschlüsselten Nachrichtenspeichern Unternehmen noch besser bei der Fehlersuche sowie bei forensischen Analysen. Schließlich führt BalaBit mit der syslog-ng Store Box 1.1 ein neues Modell für zukünftige Update-Zyklen ein.

Das Release 1.1 bringt in vielen Bereichen zahlreiche Neuerungen und Verbesserungen mit sich. Zur Optimierung der Verfügbarkeit eines syslog-ng-Store-Box-Clusters lassen sich jetzt beispielsweise Heartbeat-Links zwischen verschiedenen Nodes eines SSB-Clusters redundant auslegen. Des Weiteren können Nodes eines Cluster jetzt den jeweils nächstgelegenen Router überwachen und bei dessen Nichterreichbarkeit ein Failover auslösen.

Auswertungen und Statistiken

Auch im Reporting hat sich einiges getan. So gehören jetzt grafische Auswertungen unter anderem zu Top-Talkern, Top-Host-Namen und Top-Programmen zum Standardfunktionsumfang. So können sich Administratoren schnell einen Überblick über die Verteilung ihrer Log-Meldung entsprechend verschiedener Parameter verschaffen. Zudem lässt sich die Zahl der gesammelten Log-Meldungen als Balken- oder Kuchendiagramm in den Berichten und Dashboards darstellen. Periodisch erstellte Berichte können Benutzer nun nach eigenen Wünschen gestalten und dort Grafiken und Tabellen aus den syslog-ng-Statistiken sowie Auswertungen der gesammelten Log-Meldungen einbinden.

Volltextsuche und benutzerdefinierte Filter

Die neue Volltextsuche auch in verschlüsselten Nachrichtenspeichern hilft Unternehmen dabei, Log-Meldungen beispielsweise zur Suche von Fehlerursachen oder bei forensischen Analysen schneller wieder zu finden und gleichzeitig die Vertraulichkeit der Log-Daten zu gewährleisten. Zudem können Benutzer jetzt wieder verwendbare Suchfilter definieren. Neue globale Filter ermöglichen es schließlich Anwendern ohne eigenen SSB-Zugriff, trotzdem auf bestimmte Statusmeldungen zuzugreifen.

Weitere Funktionen

Die syslog-ng Store Box 1.1 unterstützt nun SNMP 2c und 3 einschließlich Verschlüsselung und Authentisierung und kann über beide Protokollversionen sowohl SNMP-Traps senden, als auch entsprechende Anfragen beantworten. Über das Webinterface der SSB können sich Benutzer nicht nur gegen LDAP-, sondern auch gegenüber RADIUS-Servern authentifizieren.

Neue Release-Zyklen

Mit der syslog-ng Store Box 1.1 haben Kunden ab sofort die Wahl zwischen zwei verschiedenen Versionen der Appliance-Software. Die so genannten "stable"-Versionen erhalten bis zum nächsten größeren Release nur Fehlerbehebungen. Die "Feature"-Releases hingegen werden in kürzeren Zeitabständen erscheinen und jeweils einige neue Funktionen erhalten. Feature-Releases unterstützt BalaBit jeweils bis zum Erscheinen der nächsten Version, während Stable-Releases über einen längeren Zeitraum Support erhalten. Kunden haben so die Wahl, ob sie längere Zeit mit einem bewährten Funktionsumfang arbeiten möchten oder lieber schneller die neuesten Features erhalten.

Die Preise der syslog-ng Store Box richten sich nach der Anzahl der Log-Quellen und beginnen bei 5.900 Euro zuzüglich Mehrwertsteuer. Käufer der syslog-ng Store Box erhalten die syslog-ng Premium Edition kostenlos, um die Software als Log-Kollektor-Agenten für die Appliance einzusetzen. (BalaBit: ma)