Descargar ficha técnica: gestion_de_logs

Innovae trabaja con la solución SIEM enVision (plataforma para gestión de logs) de RSA.

¿Qué es la plataforma Siem?

Es una herramienta informática utilizada en la empresa de redes de datos para centralizar el almacenamiento y la interpretación de los registros, o eventos, generados por el software que se  ejecutan en la red.

Un mercado adyacente, pero algo diferente también existe para gestión de registros, aunque estos dos campos están estrechamente relacionados, Gestión de registros por lo general se centra en la recogida y almacenamiento de datos, mientras que SEM se centra en el análisis de datos.

Muchos sistemas y aplicaciones que se ejecutan en una red informática generan eventos que se guardan en los registros de eventos. 

Estos registros son esencialmente listas de actividades que se presentaron con los registros de nuevos eventos se agrega al final de los registros a medida que ocurren. 

Protocolos, como Syslog y SNMP, puede ser utilizado para el transporte de estos eventos, a medida que ocurren, a la tala de software que no está en la misma máquina en la que los eventos se generan.

EnVision proporciona un arreglo flexible de protocolos de comunicación para permitir la más amplia gama de recopilación de eventos.

Metodología de Captura de Datos:

- Captura de datos sin agentes

- Captura de datos en crudo

- Universal Devise Support (UDS)

Métodos de análisis de datos:

- Visión de eventos en crudo

- Correlación y Alertas de eventos avanzada

- Motor de informes

- Análisis de Líneas Base

Para más información pulse aquí