Správa logů a bezpečnostních událostí (SEM)

Organizaci a správu LOG záznamů řešíme systémy Log managemetu. Samotný Log management však nenaplňuje požadavky kladené na vyspělé dohledové systémy.

Nedokáže záznamy kumulovat a následnou korelací identifikovat kybernetické bezpečnostní události a incidenty. Nepoužívá také žádný model zvládání hrozeb, ale jen některé analytické nástroje, jako je například statistika.

I když nenaplňuje možnosti předcházet kybernetickým hrozbám, je důležitým nástrojem pro zpětné vyšetřování forenzního charakteru. Centrální správa logů je dnes minimálním nástrojem pro naplnění termínu "řízení bezpečnostních událostí".

Naše vlastní řešení Logger

Pro oblast pokročilého Log managementu nabízíme i vlastní řešení. Logger je určen především pro malé a střední podniky a instituce. Je založen na open-source platformách Wazuh a OpenSearch, které byly speciálně přizpůsobené pro potřeby efektivního a dlouhodobého ukládání logů z rozmanitých infrastrukturních zdrojů.
Sdílejte