ジュピターテクノロジー BalaBit Syslog-ng Store Box (SSB) 


| SSB トップ | 製品ラインアップ | 製品評価 |


BalaBit Syslog-ng Store Box (SSB) はsyslog-ngベースのログ管理アプライアンスです 

 

 

ログ管理のためのターンキーアプライアンスを必要としていませんか  
Syslog-ng Store Box (SSB)は高信頼ログ管理アプライアンスです。コンプライアンスとシステム管理のためのログインフラを必要とする企業向けのログ収集・分類・再編と安全な保存のためのアプライアンスです。箱から出してすぐに使用できるログサーバーは大規模組織全体のログ管理ニーズを満足させ、組織のリスクと経費節減に貢献します。

CIO(最高情報管理者)にとっての利点:
あらゆるログを一元管理できるターンキーログサーバー
超高速処理(最大75,000エントリー/秒)
ポリシーコンプライアンスのための盗聴や改竄不可能なログ管理
カスタム化できるログレポート

既存SIEMシステムのTCOを最適化
システムの問題解決とフォレンジックが容易
運用リスクと費用を低減
  SSB製品ガイド
ホワイトペーパー「コンプライアンスとシスログ」
ホワイトペーパー「ISO27001-運用管理と監査」
日経ITproに掲載されました
   
   
   
   
   
SSBはどのようにビジネスに役立つ?

完全なログライフサイクル管理
SCBを標準的なログライフサイクル管理ツールとして利用できます:
ビジネスニーズに正確に合致したコンプライアンス用にログを収集、分類、保存、バックアップ、アーカイブできます。直感的なWebインターフェイスで容易にログ管理が出来ます。ログをビジネスストラテジーや企業の管理に合わせ微調整できます。


コンプライアンス対応 
SSBはカスタマイズ可能なユーザー役割分離と強力な暗号化機能により、機密情報への未承認アクセスを阻止します。ログに対する微調整可能なアクセス制御と自動データ保存により、組織がSOX, Basel II, PCI-DSSのようなコンプライアンス要求を満たすことを支援します。SSBでログインフラを構築すると監査が通りやすくなり、フォレンジックにおける証拠の特定が簡単に行えます。

SIEMオペーレーションの改善 
既存のSIEM (Security Information and Evenbt Management)システムをSSBと連携できれば、わずかな追加費用でその効果を劇的に改善できます。SIEMにより高品質な情報を提供しコンプライアンスの要求に対する、より信頼度の高いれレポートを作成できます。既存SIEMの前処理を最適化し最高のTCOを得る最善のツールです。SSBは多くのログ解析ソフトやSIEMソリューションと互換性があります --- 著名なSIEMソリューションの多くはSyslog-ng互換性を明記しているはずです。


SSBの長所  

 
ログ情報の徹底保全 BalaBit SSBは100%信頼できるログ管理システムです。
  • ログ転送の欠落を防止(TCP, TLS転送サポート)
  • 改竄や盗聴の心配のないログ転送(TLS転送)
  • 保存は圧縮、暗号化、電子署名、タイムスタンプ付バイナリーデータ
  • 機密ログ閲覧には暗号化キーが必要
  • 管理専用インターフェイス
  • 設定変更の自動記録
 

 


 
詳細アクセス管理 SSB Webインターフェイスから詳細なアクセスコントロール設定が可能。この機能を使えば特定のアプリケーションエンジニアに特定のアプリケーションログだけのアクセス権を設定することが出来る。一定期間のログだけにアクセスを制限することも出来る。 


 
広範なプラットホームサポート BalaBit SSBはSyslog-ng PEアプリケーションで異なるハードウェアとOSのログを収集できる。
  • 最新から旧バージョンまでのLinuxおよびUnixとその派生製品BSD, HP-UX, IBM AIX, Sun Solaris, Tru64
  • Windows用ログコレクタ、フォワーダーエージェント。Windows XP, Server 2003, Vista, Server 2008, 7。TLSおよび通常のTCP転送をサポート
  • IBM System i (AS/400, IBM i Series)用ログコレクタ、フォワーダーエージェント。アプリケーション、システムメッセージ、セキュリティオーディットジャーナル、オペレータメッセージキューを収集・転送。TLSおよび通常のTCP転送をサポート
 


 
自動バックアップとアーカイブ  保存ログデータとコンフィグレーション情報は以下のプロトコルでリモートサーバーに転送される。最新バックアップはSSB Webインターフェイスで簡単にリストア可能:
  • NFS
  • Rsync over SSH
  • SMB/CIFS
記録したログメッセージは自動的にリモートサーバーにアーカイブされる。リモートサーバー上のTBを超えるアーカイブはWebインターフェイスからアクセスでき、検索も可能。


 
 
高可用性  クリティカルなサービスやサーバーログ管理の連続性を保障するHA構成をサポートする。マスターSSBはスレーブSSBと全データを共有し、マスターSSBに異常が発生するとスレーブSSBがアクティブになり、連続動作が確保される。