UserGate Log Analyzer F25
Система сбора и анализа событий для работы в крупных организациях и ЦОД
UserGate Log Analyzer осуществляет сбор и первичную обработку данных от межсетевых экранов UserGate NGFW.
На основании полученных данных:
- проводится углубленный анализ инцидентов информационной безопасности;
- выявляется и контролируется подозрительная активность отдельных пользователей или хостов, что необходимо для соответствия современной концепции SOAR (Security Orchestration, Automation and Response).
При настройке UserGate NGFW администратор может определить, какие типы событий направляются в Log Analyzer для последующего анализа:
- журнал событий;
- журнал системы обнаружения вторжений;
- журналы трафика;
- журнал событий АСУ ТП;
- события из журнала веб-доступа.
Основные функции UserGate LogAn:
- Сбор информации: агрегация событий в единой базе для удобной работы с ними.
- Нормализация информации: приведение событий к единому формату для упрощения поиска, анализа и сравнения данных.
- Долгосрочное хранение информации: доступ к историческим данным.
- Отчетность: дашборды, виджеты и отчеты как инструменты для эффективной работы с большими объемами данных.
Производительность
Объем хранилища: 25 ТБ
Количество записей в секунду: 530000
Расчетное время хранения журналов: 1300 дней
Аппаратная конфигурация:
Процессор, количество ядер: 32
Память: 64 ГБ
Диски в RAID-5: 25 ТБ
Интерфейсы:
Порт 10/100/1000 Base-T: 8 шт.
Управление по IPMI: 1 шт.
Консольный порт RJ-45: 1 шт.
Порт Eth0 RJ-45 GbE: 1 шт.
Порт RJ-45 GbE модуля удаленного управления IPMI: 1 шт.
USB 2.0 Type-A: 2 шт.
Корзина для жестких дисков (с горячей заменой): 6 шт.
VGA: 1 шт.
Электропитание:
Количество блоков питания: 2 шт.
Дополнительный блок питания с возможностью горячей замены: есть
Напряжение: 220 B
Сеть питания: 140-220 B
Потребляемая мощность: 800 Ватт
Охлаждение:
Вентиляторы: 4 шт.
Горячая замена: нет
Размеры:
Габариты (Ш х Д х В): 2U, 440 x 600 х 880 мм
Вес платформы: 33 кг
Вес поставки: 37-40 кг
Эксплуатационные параметры:
Температура: 0-+40 C°
Влажность воздуха: не более 80%
Количество пользователей*: до 10000
*Определяется по усредненному профилю сотрудника и может сильно варьироваться в зависимости от характера работы сотрудников и настроек журналирования UserGate NGFW.
Функциональные возможности
- Уменьшение нагрузки на шлюзы UserGate
- Обработка журналов и создание отчетов
- Объединение журналов с нескольких шлюзов для общего анализа
- Увеличение глубины журналирования
- Увеличение размера хранилища
- Сбор и анализ информации со сторонних устройств
- Шаблоны отчетов и правил их обработки