Fișierele jurnal sunt prezente pe aproape fiecare sistem informatic sau dispozitiv de rețea. Acestea conțin detalii despre evenimentele care au loc pe fiecare sistem. Ele se pot dovedi neprețuite atunci când depanează diferite probleme. De asemenea, pot dezvălui activități rău intenționate și, prin urmare, pot deveni un mijloc util de asigurare a securității. Dar cine are timp să se uite măcar la fișierele jurnal? Cu administratorul obișnuit gestionând zeci de dispozitive, unele dintre ele înregistrând mai multe evenimente în fiecare secundă, nimeni nu poate ține evidența. Acesta este motivul pentru care au fost inventate instrumentele de monitorizare a jurnalelor. Acestea consolidează toate jurnalele de evenimente într-o singură locație și oferă adesea instrumente și servicii de analiză care vor trece prin jurnalele și vor genera alerte ori de câte ori se observă ceva ieșit din comun. Sunt disponibile multe instrumente diferite de monitorizare a jurnalelor, iar alegerea celui mai bun se poate dovedi a fi o provocare.
Vom începe discuția prin a explora jurnalele de sistem, ce sunt acestea și cum funcționează. În continuare, vom vorbi despre jurnalele de monitorizare. La fel ca și înainte, vom arunca o privire la ce înseamnă și cum se face. Vă vom oferi apoi mai multe detalii despre analiza jurnalelor, deoarece aceasta este caracteristica care face ca instrumentele de monitorizare a jurnalelor să fie cele mai utile. Ca și înainte, vom descrie ce este și diferitele forme de analiză disponibile. În cele din urmă, vom trece în revistă unele dintre cele mai bune instrumente de monitorizare a jurnalelor pe care le-am putea găsi și vă vom spune despre caracteristicile lor principale.
Jurnalele de sistem Pe scurt
Într-o propoziție, un fișier jurnal sau jurnal de sistem este un fișier care înregistrează evenimente care au loc într-un sistem de operare sau alt software. Înregistrarea este actul de a păstra un jurnal de sistem. În cele mai simple cazuri, mesajele sunt pur și simplu scrise într-un singur fișier jurnal. În timp ce majoritatea sistemelor folosesc în principal fișiere text pentru înregistrarea evenimentelor, unele sisteme moderne folosesc o formă de bază de date pentru a le înregistra.
Indiferent cum și unde sunt înregistrate evenimentele, unele sisteme vă permit să definiți nivelul de înregistrare de care aveți nevoie. Acest lucru este valabil mai ales în cazul echipamentelor de rețea în care fiecare eveniment are un nivel de severitate și parametrii de înregistrare pot fi setați pentru a înregistra doar un eveniment cu un anumit nivel de severitate sau mai mare. Alte tipuri de sisteme oferă și funcționalități similare.
Despre jurnalele de monitorizare
Monitorizarea jurnalelor este un proces în două părți. Prima – și cea mai importantă parte – este colectarea datelor de jurnal de la diferite sisteme. Acest lucru se realizează în moduri diferite. Unele sisteme pot fi configurate să trimită automat jurnalele către un server centralizat prin protocolul Syslog. Instrumentele de monitorizare a jurnalelor au de obicei un server syslog încorporat pentru a primi direct datele despre evenimente. Alte sisteme, cum ar fi Windows, de exemplu, funcționează diferit. Există diverse mijloace de achiziție a datelor de jurnal de la aceste sisteme, cum ar fi utilizarea instrumentului de gestionare Windows sau utilizarea agenților locali care rulează pe gazde Windows. Indiferent de modul în care s-a realizat, fiecare sistem de monitorizare a jurnalelor include funcționalitatea necesară pentru a primi și consolida datele de jurnal din mai multe surse.
Următorul pas – Analiza jurnalului
A doua sarcină a oricărui instrument util de monitorizare a jurnalelor este analiza jurnalului. Aici instrumentele diferă cel mai mult. Unele vor oferi doar analize de bază, cum ar fi declanșarea unei alerte atunci când numărul de evenimente pe unitatea de timp atinge un anumit prag. Instrumente mai avansate vor examina fiecare eveniment și vor căuta indicații specifice ale problemelor. De exemplu, un număr mare de conectări eșuate ar putea fi un semn al unei încercări de intruziune în curs de desfășurare. Am putea petrece pagini descriind diferitele forme de analiză a jurnalelor disponibile. În schimb, vă invităm să aruncați o privire asupra diferitelor recenzii ale produselor de mai jos pentru detalii despre ceea ce oferă fiecare.
Cele mai bune instrumente de monitorizare a jurnalelor
După cum am indicat mai devreme, există multe instrumente diferite disponibile cu diferite grade de funcționalitate. Nu toată lumea are nevoie de un instrument cu analiză extinsă și caracteristici de înaltă securitate, așa că am inclus o combinație de instrumente care oferă diverse seturi de caracteristici. Unele sunt instrumente mai simple, în timp ce altele sunt mai complexe. Depinde de dvs. să determinați care instrument se potrivește cel mai bine nevoilor dvs. Din fericire, toate instrumentele de pe lista noastră au o versiune de încercare gratuită disponibilă, așa că nimic nu vă împiedică să încercați câteva, lucru pe care l-am recomanda cu căldură.
1. SolarWinds Log & Event Manager (Probă gratuită)
SolarWinds este un nume comun în lumea monitorizării. Compania există de peste 20 de ani, iar produsul său emblematic, numit Network Performance Monitor, este recunoscut de mulți drept unul dintre cele mai bune instrumente de monitorizare SNMP disponibile. Și de parcă nu ar fi suficient, SolarWinds este cunoscut și pentru numeroasele sale instrumente gratuite. Acestea sunt instrumente mai mici, fiecare abordând o nevoie specifică a administratorilor de rețea. Calculatorul de subrețea avansat și serverul TFTP SolarWinds sunt două exemple excelente ale acestor instrumente gratuite.
În ceea ce privește SolarWinds Log & Event Manager (LEM) , acesta este exact ceea ce sugerează numele său. Instrumentul este atât de bogat în funcții, încât mulți îl consideră un instrument complet de gestionare a informațiilor de securitate și a evenimentelor. Când vine vorba de monitorizarea și gestionarea jurnalelor, este probabil unul dintre cele mai interesante instrumente de gestionare a jurnalelor pe care le puteți găsi. Are funcții foarte utile de gestionare a jurnalelor și corelare, precum și un motor de raportare impresionant.
SolarWinds Log & Event Managerul poate ajuta la îmbunătățirea securității și a conformității prin detectarea activități suspecte și identificarea amenințărilor mai rapid cu detectarea evenimentului timp de activități suspecte. De asemenea, puteți utiliza instrumentul pentru a efectua investigații privind evenimentele de securitate și criminalistică pentru atenuare și conformitate. Această caracteristică este motivul pentru care mulți consideră produsul ca un instrument SIEM. În plus, acest instrument ajută la pregătirea conformității cu reglementările. Îl puteți folosi pentru a demonstra conformitatea, datorită raportării sale dovedite de audit pentru HIPAA, PCI DSS, SOX, DISA STIG și multe altele.
Funcțiile de răspuns la evenimente ale SolarWinds Log & Event Manager nu lasă nimic de dorit. Sistemul detaliat de răspuns în timp real va reacționa activ la fiecare amenințare. Bazat pe comportament, mai degrabă decât pe analiza semnăturii, înseamnă că ești chiar protejat împotriva amenințărilor necunoscute sau viitoare. Dar tabloul de bord al instrumentului este, probabil, cel mai bun atu al acestuia. Cu un design simplu, nu veți avea probleme în identificarea rapidă a anomaliilor.
Prețul pentru SolarWinds Log & Event Manager se bazează pe numărul de noduri monitorizate. Sunt disponibile diferite niveluri de licențe de la 30 la 2500 de noduri, începând de la 4 665 USD. Și dacă doriți să încercați produsul înainte de cumpărare, este disponibilă pentru descărcare o versiune de încercare complet funcțională de 30 de zile .
2. SolarWinds Log Manager pentru Orion (probă gratuită)
Următorul pe lista noastră este un alt produs de la SolarWinds numit Log Manager pentru Orion . Orion, în cazul în care nu sunteți familiarizat cu produsele SolarWinds, a fost platforma de top a companiei cu câțiva ani în urmă. Este încă arhitectura de bază pe care sunt construite multe dintre cele mai bune produse SolarWinds. Dacă utilizați oricare dintre Network Performance Monitor, NetFlow Traffic Analyzer, Network Configuration Manager, Virtualization Manager, Server and Application Monitor sau Storage Resource Monitor, utilizați Orion.
SolarWinds Log Manager pentru Orion adauga capabilitati de management al jurnalelor la oricare dintre instrumentele de monitorizare și de management bazate pe Orion. Pe scurt, produsul dispune de agregare, etichetare, filtrare și alerte puternice și intuitive de jurnal. Integrarea sa cu produsele platformei Orion oferă o vedere unificată a monitorizării infrastructurii IT și a jurnalelor asociate. Produsul a fost creat în colaborare cu inginerii de rețea și de sisteme pentru a se asigura că problemele lor - și cum să le rezolve - au fost înțelese.
În ciuda integrării sale cu platforma Orion, Log Manager poate fi instalat singur și nu necesită instalarea niciunui alt instrument Orion. Prețul începe de la 1 495 USD și este disponibilă o versiune de încercare gratuită de 30 de zile dacă doriți să testați produsul și să vedeți cum se potrivește nevoilor dvs.
3. PaperTrail (plan gratuit disponibil)
Urmează încă un produs de la SolarWinds numit Papertrail . Acesta este foarte diferit de cele două anterioare, deoarece este o ofertă de software ca serviciu (SaaS) bazată pe cloud. Instrumentul puternic se bucura deja de o oarecare popularitate când SolarWinds l-a achiziționat, cu câțiva ani în urmă. Acumulează fișiere jurnal dintr-o multitudine de produse precum Apache sau MySQL, precum și aplicații Ruby on Rails, mai multe servicii de găzduire în cloud și alte fișiere jurnal text standard.
Pentru a ajuta la diagnosticarea erorilor și a problemelor de performanță, puteți utiliza motorul de căutare Papertrail foarte eficient și foarte rapid, care poate căuta atât jurnalele stocate, cât și în flux. Produsul se integrează cu alte câteva produse SolarWinds, cum ar fi Librato și Geckoboard, pentru graficarea rezultatelor. Papertrail este, de asemenea, ușor de implementat, utilizat și de înțeles. Vă va oferi vizibilitate instantanee asupra tuturor sistemelor în câteva minute.
Papertrail este disponibil în mai multe planuri, inclusiv un plan gratuit. Este oarecum limitat și permite doar 50 MB de jurnale în fiecare lună. Cu toate acestea, va permite 16 GB de jurnale în prima lună, ceea ce echivalează cu o perioadă de încercare gratuită și nelimitată de 30 de zile. Planurile plătite încep de la 7 USD/lună pentru 1 GB/lună de jurnale, 1 an de arhivă și 1 săptămână de index. Planul de 75 USD/lună cu 8 GB de jurnal este cel mai popular . Filtrarea de zgomot permite instrumentului să păstreze datele fără a salva jurnalele inutile.
4. Monitor de rețea PRTG
Network Monitor PRTG de la Paessler AG este un sistem integrat, all-in-un singur sistem de monitorizare , care poate fi folosit pentru a monitoriza aproape orice, datorită arhitecturii sale bazate pe senzor inteligent. Una dintre cele mai bune caracteristici ale acestui produs este cu siguranță viteza de configurare a acestuia. Potrivit lui Paessler, PRTG Network Monitor poate fi configurat în doar câteva minute. Deși s-ar putea să nu fie atât de rapid pentru toată lumea, este totuși unul dintre cele mai simple și mai rapide instrumente de monitorizare de configurat, mulțumită în parte procesului său de auto-descoperire.
Network Monitor PRTG este un produs feature - bogat. La bază, este în primul rând un instrument de monitorizare a rețelei care utilizează SNMP pentru a sonda dispozitivele și pentru a afișa utilizarea interfețelor acestora pe grafice cronologice. Cu toate acestea, prin utilizarea unor senzori suplimentari, PRTG poate monitoriza aproape orice. Senzorii sunt oarecum similari cu suplimentele, cu excepția faptului că sunt incluși cu produsul. Și există senzori disponibili pentru diverse servere, servicii și aplicații. În total, produsul include peste 200 de senzori.
Pentru monitorizarea și gestionarea jurnalelor, sunt disponibili doi senzori diferiți. The Event Log API Windows senzori Captează toate mesajele jurnal pe care Windows generează. Acest senzor monitorizează rata mesajelor de jurnal mai degrabă decât conținutul acestora și va genera o alarmă dacă rata mesajelor de jurnal de evenimente atinge un prag critic.
Celălalt senzor interesant, senzorul Syslog Receiver , primește, monitorizează și salvează mesajele syslog de pe orice dispozitiv. Totuși, nu va agrega doar jurnalele din diverse surse. Funcționalitatea sa de monitorizare va declanșa alarme ori de câte ori apar condiții îngrijorătoare, cum ar fi creșterea ratei de recepție a jurnalelor.
Network Monitor PRTG este disponibil în două versiuni. Versiunea gratuită este completă, dar vă va limita capacitatea de monitorizare la 100 de senzori. Când utilizați SNMP, fiecare parametru monitorizat contează ca un senzor. De exemplu, dacă monitorizați două interfețe pe un router, acesta va conta ca doi senzori. Fiecare instanță a unui anumit senzor de monitorizare contează, de asemenea, ca una. Dacă aveți nevoie de mai mult de 100 de senzori, va trebui să achiziționați o licență care începe de la 1 600 USD pentru 500 de senzori. Este disponibilă o versiune de probă gratuită, nelimitată de senzori și cu funcții complete, de 30 de zile.
5. ManageEngine EventLog Analyzer
ManageEngine este un alt producător binecunoscut de instrumente de administrare a rețelei printre profesioniștii IT. Compania oferă un sistem de gestionare a jurnalelor numit ManageEngine EventLog Analyzer . Produsul colectează, gestionează, analizează, corelează și caută prin datele de jurnal a peste 700 de surse folosind o combinație sau o colectare de jurnal fără agent și bazată pe agenți, precum și importul de jurnal.
Capacitatea analizorului ManageEngine EventLog este impresionantă. Poate procesa datele de jurnal cu o rată de până la 25 000 de jurnal/secundă și poate detecta atacurile în timp real. De asemenea, instrumentul poate efectua rapid analize criminalistice, reducând astfel impactul potențial al unei încălcări. Capacitățile de audit ale sistemului se extind la jurnalele dispozitivelor din perimetrul rețelei, activitățile utilizatorilor, modificările contului de server, accesele utilizatorilor și multe altele, ajutându-vă să îndepliniți nevoile de audit de securitate.
Corelarea în timp real a jurnalului de evenimente a instrumentului detectează instantaneu încercările de atac și urmărește potențialele amenințări de securitate prin corelarea datelor din jurnal cu peste 30 de reguli predefinite pentru a detecta atacurile cu forță brută, blocările de cont, furtul de date, atacurile pe servere web și multe altele. De asemenea, are un parser de jurnal personalizat care poate extrage câmpuri din orice format de jurnal care poate fi citit de om. Produsul oferă cu adevărat o singură consolă pentru vizualizarea tuturor datelor din jurnalul de securitate.
EventLog Analyzer ManageEngine este disponibil într - un conținut redus de caracteristică ediție gratuită care suportă numai 5 surse de jurnal sau într - o ediție premium care începe de la $ 595 și variază în funcție de numărul de dispozitive și aplicații. Este disponibilă și o versiune de probă gratuită, cu funcții complete, de 30 de zile.
6. Graylog
Graylog este o platformă gratuită de gestionare a jurnalelor cu sursă deschisă, cu o mulțime de caracteristici interesante. Instrumentul poate analiza și îmbogăți jurnalele și datele despre evenimente din aproape orice sursă de date. Conductele sale de procesare permit o oarecare flexibilitate în rutarea, listarea neagră, modificarea și îmbogățirea mesajelor în timp real. Instrumentul va căuta prin terabytes de date de jurnal pentru a descoperi și analiza informații importante. Sintaxa sa de căutare puternică și destul de unică vă permite să găsiți exact ceea ce căutați.
Cu Graylog , aveți posibilitatea de a crea tablouri de bord personalizate care vă permit să vizualizați anumite valori și să observați tendințele dintr-o locație centrală. Puteți utiliza statistici de câmp, valori rapide și diagrame din pagina cu rezultatele căutării pentru a detalia pentru o analiză mai profundă a datelor dvs. În plus, produsul oferă opțiunea de a declanșa acțiuni sau de a emite notificări în cazul unor evenimente cum ar fi încercările eșuate de autentificare, excepții sau degradarea performanței.
Graylog este disponibil fie ca versiune gratuită, fie ca versiune limitată open-source, care are, de asemenea, suport limitat. Există, de asemenea, o versiune enterprise cu funcții extinse și suport nelimitat. Este gratuit și pentru până la 5 GB de jurnale pe zi. În funcție de cât de mare și de ocupată este rețeaua dvs. Ar putea fi suficient pentru nevoia ta. Prețurile pentru licență și asistență pot fi obținute contactând vânzările Graylog .
7. WhatsUp Log Management Suite
WhatsUp Log Management Suite este un instrument excelent de la Ipswitch. Ipswitch, este nevoie să vă reamintesc, este compania din spatele WhatsUp Gold, instrumentul super popular de monitorizare a rețelei. Acesta este un instrument automat care colectează, stochează, arhivează și salvează jurnalele de sistem, evenimentele Windows și jurnalele W3C/IIC. Nu doar cumulează jurnalele și evenimentele, totuși, supravegherea și analiza continuă a jurnalelor vă va alerta cu privire la orice activitate anormală.
Management Suite WhatsUp Jurnal va urmări evenimentele în mod frecvent auditate , cum ar fi drepturile de acces și de fișiere, foldere și obiect privilegii și să genereze alerte în funcție de necesități. De asemenea, utilizează evenimentele colectate pentru a crea rapoarte de conformitate pentru conformitatea cu HIPAA, SOX, FISMA, PCI, MiFID sau Basel II. Acest software vă poate ajuta, de asemenea, să vă transformați datele brute de jurnal în informații semnificative pentru manageri sau echipele de securitate IT, folosind funcțiile sale puternice automate de filtrare, corelare, raportare și conversie.
Suite WhatsUp Jurnal de Management este de fapt un set de aplicații care includ următoarele instrumente:
Informațiile privind prețurile pentru Log Management Suite nu sunt disponibile cu ușurință de la Ipswitch. Produsul poate fi achiziționat fie direct de la editor, fie prin intermediul rețelei de reselleri Ipswitch. Desigur, este disponibilă și o versiune de probă gratuită.
8. LogDNA
Se spune că LogDNA este „ cel mai rapid, mai intuitiv și mai rentabil sistem de gestionare a jurnalelor ”. Acest lucru tinde să fie adevărat. Chiar de la început, instalarea produsului durează doar câteva minute înainte de a putea începe să colectați și să monitorizați jurnalele. Indiferent de modul în care sunt generate și transmise jurnalele, sute de scheme de integrare personalizate sunt disponibile în cadrul produsului pentru a vă ajuta să centralizați jurnalele într-o singură locație.
LogDNA este disponibil fie într-o versiune bazată pe cloud, fie într-o versiune auto-găzduită, în funcție de preferințele dvs. Este un produs extrem de scalabil, care poate gestiona sute de mii de jurnale pe secundă și zeci de teraocteți pe zi, oferind în același timp cea mai mare securitate, precum și o analiză a jurnalelor în timp real. Atât compania, cât și produsele sale sunt conforme cu SOC2, PCI și HIPAA și sunt certificate Privacy Shield.
Modelul de preț simplu de plată pe GB LogDNA elimină contractele și alocările fixe de date, ceea ce face ca unul dintre cele mai scăzute costuri totale de proprietate dintre orice soluție plătită de monitorizare și gestionare a jurnalelor. Sunt disponibile mai multe planuri de abonament cu funcții în creștere. Planul de nivel inferior este gratuit, iar prețurile pentru planurile plătite variază de la 1,50 USD/GB/lună la 3 USD/GB/lună, în funcție de durata de păstrare și de numărul de utilizatori. Este disponibilă și o perioadă de încercare gratuită, cu funcții complete și nelimitată de 14 zile.
IIS, prescurtare pentru Internet Information Services, este un server web de la Microsoft, utilizat frecvent în gestionarea site-urilor web și aplicațiilor.
Piața software-ului de management al rețelei este foarte aglomerată. Scurtă-ți căutarea urmând recomandările noastre cu privire la cele mai bune instrumente de gestionare a rețelei.
Măsurile de ping pot fi folosite în beneficiul dumneavoastră în multe moduri. Citiți mai departe în timp ce discutăm despre cum și vă prezentăm cele mai bune 10 instrumente de scanare Ping pe care le puteți găsi.
Site-urile web sunt importante și trebuie monitorizate îndeaproape în mod constant pentru performanță adecvată. Iată câteva dintre cele mai bune instrumente pentru monitorizarea site-urilor web.
Iată o privire la unele dintre cele mai bune instrumente de implementare a software-ului pentru a ușura durerea de a gestiona orice număr de mașini
sFlow este un protocol de analiză a fluxului care este încorporat în numeroase dispozitive de rețea. Analizăm primii cinci cei mai buni colectori și analizoare sFlow gratuite.
Pentru a vă ajuta să alegeți cel potrivit, am introdus cele mai bune instrumente de monitorizare a infrastructurii fără agent și vă oferim o revizuire rapidă a fiecăruia.
Cu Linux devenind din ce în ce mai popular în centrele de date, am analizat monitorizarea lățimii de bandă pe Linux și, de asemenea, revizuim cele mai bune instrumente.
Securitatea e-mailului este o sarcină importantă a furnizorilor de servicii gestionate. Am analizat SolarWinds Mail Assure, unul dintre cele mai bune instrumente în acest scop.
Dacă sunteți un utilizator avansat de Windows, probabil că știți și înțelegeți cum efectuarea diferitelor operațiuni pe computerul dvs. poate avea mai mult decât o singură abordare și
