Аппаратная платформа UserGate Log Analyzer F25 — специализированный программно-аппаратный комплекс для централизованной работы с журналами в инфраструктуре UserGate. Решение ориентировано на крупные компании и дата-центры, где поток событий от средств сетевой безопасности требует отдельного ресурса для накопления данных и последующего анализа. F25 позволяет вынести журналирование из рабочих шлюзов на выделенную платформу и сформировать единый контур работы с событиями безопасности.
Практическая ценность платформы связана с консолидацией данных в одном месте. Для распределенной инфраструктуры это дает более целостное представление об активности сетевых узлов и упрощает работу специалистов, которым необходимо обращаться к журналам не отдельного шлюза, а всей контролируемой среды. Хранилище объемом 25 Тбайт рассчитано на задачи с повышенными требованиями к глубине журналирования, а заявленный масштаб до 10 000 пользователей позволяет использовать F25 в крупных корпоративных системах.
UserGate Log Analyzer F25 может быть включен в существующую инфраструктуру UserGate как отдельный узел работы с журналами. При этом модель лицензирования UserGate LogAn строится по количеству настроенных сенсоров, что позволяет соотнести лицензионный объем с числом источников, от которых планируется получать информацию. В роли сенсоров могут использоваться шлюзы UserGate и другие устройства, поддерживающие предусмотренную схемой передачу данных.
Для администрирования предусмотрены средства, необходимые при эксплуатации выделенного узла. Доступ к системе может быть связан с корпоративными каталогами через LDAP-коннектор, а диагностические операции выполняются через CLI. Экспорт и импорт настроек позволяют переносить конфигурацию между серверами LogAn, однако не заменяют полное резервное копирование состояния комплекса.
Платформа подходит организациям, которым требуется выделенный ресурс для долговременного хранения журналов, анализа событий и централизованной работы с несколькими источниками. При планировании закупки важно определить требуемое количество сенсоров и уточнить актуальный сертификационный статус продукта. Стоимость и возможность поставки можно запросить через форму на сайте или у менеджера.
Основные функции
- Уменьшение нагрузки на шлюзы UserGate
- Обработка журналов и создание отчетов
- Объединение журналов с нескольких шлюзов для общего анализа
- Увеличение глубины журналирования
- Увеличение размера хранилища на серверах LogAn
- Сбор и анализ информации со сторонних устройств
Схема работы UserGate Log Analyzer
