Arcsight Logger 4

White Paper: ArcSight Logger 4
Cyberkriminalität bekämpfen
Drei Hauptmerkmale machen den ArcSight Logger einzigartig in seiner Fähigkeit,
Cyberkriminalität zu bekämpfen.
•
•
•
Universelle Ereignissammlung
ArcSight Logger unterstützt das Sammeln roher oder unstrukturierter Logs von
beliebigen Syslog- oder dateibasierten Log-Quellen und setzt auch die riesige
Bibliothek der ArcSight Connectors wirksam ein, die wiederum Daten von
mehr als 275 verschiedenen Log-generierenden Quellen sammeln. Zusätzlich
erweitert das System des ArcSight FlexConnector die Log-Sammelkapazitäten
auf die Quellen der Kunden und auf Inhouse-Applikationen.
Einfache und schnelle Untersuchung
ArcSight Logger ermöglicht mittels einer GoogleTM-ähnlichen Schnittstelle die
einheitliche Analyse über alle Arten von Daten (strukturierte und unstrukturierte)
durch eine „einzige Fensterscheibe“. ArcSight Logger besticht nicht nur durch
seine Einfachheit, es bietet auch eine ultraschnelle Recherche (über Millionen
von Ereignissen pro Sekunde) sowie Berichtsmöglichkeiten, die viele Terabyte
an Daten in Sekunden verarbeiten.
Alarmierung in Echtzeit und bidirektionale SIEM-Integration
Zum Erkennen raffinierter und technisch ausgefeilter Cyberattacken bedarf es
häufig einer leistungsfähigen Korrelation vieler Ereignisse. Um einen möglichst
breiten Bereich an Cybersicherheitsszenarien abzudecken, bietet ArcSight
Logger eine Reihe von Alarmierungen in Echtzeit, wie sie in Bild 6 dargestellt
sind. Das Produkt kann sich überdies in jede SIEM-Umgebung integrieren.
Genauer gesagt, integriert sich das Produkt in das marktführende SIEM-
Angebot ArcSight ESM und wird mit ArcSight Express ausgeliefert. ArcSight
bietet als einziges Unternehmen diese unmittelbare Integrierbarkeit von Log-
Management und SIEM, was eine gemeinsame Datensammelarchitektur
ermöglicht, zu niedrigen Lebenszyklus-Gesamtkosten führt und eine hohe
Rentabilität garantiert.
Bild 6. Warnmeldungen in Echtzeit via SNMP, E-Mail, Syslog und Webkonsole
ArcSight Logger ist eine
gehärtete Appliance, einfach
zu implementieren und auf die
Bedürfnisse großer Unternehmen
mit verteilten und heterogenen
Netzwerken skalierbar. ArcSight
Logger bietet:
• Schnelle Sammlung: Sammelt
Log-Daten mit anhaltenden Raten
von mehr als 100.000 EPS pro
Appliance
•
•
•
•
Umfassender Log-
Zusammenschluss: Log-Rohdaten
wie auch eine optimierte
Standardsammlung für mehr als
275 unterschiedliche Quellen
Auditfähige Logdatenspeicherung:
Sichere Sammlung und
Speichern, Integritätskontrollen,
engmaschige Zugangskontrollen
und automatisierte
Aufbewahrungsrichtlinien
Leistungsfäige
Analysemöglichkeiten: Hoch
performante, interaktive
Recherchemöglichkeiten über
alle Datenformate (strukturierte
sowie unstrukturierte),
umfassende Berichte und
Echtzeit-Alarmgenerator mit
den vorinstallierten Modulen
Cyberkriminalität, Compliance und
IT-Abläufe
Kostengünstige Speicherung:
Sammelt, speichert und
durchsucht bis zu 42 TB reiner
Log-Daten pro Appliance
bei einer durchschnittlichen
Komprimierungsrate von 10:1,
genug für die Berichte vieler Jahre
• Erweiterter Schutz: Gehärtete
Appliance mit abgesichertem
Zugang, nutzt FIPS und CAC zur
Kriminaluntersuchung und zur
Strafverfolgung
ArcSight 5