實(shí)現(xiàn)全面的安全可觀察性，從日志數(shù)據(jù)中獲取洞察并提升 IT 安全

什么是 NXLog 平臺(tái)？

NXLog 平臺(tái)是一款可擴(kuò)展的日志管理解決方案，配備行業(yè)領(lǐng)先的日志管道，旨在提升現(xiàn)代安全監(jiān)控能力。它以最高效率收集、過濾、轉(zhuǎn)換和路由日志數(shù)據(jù)——既可獨(dú)立存儲(chǔ)和分析，也可為您選擇的安全信息和事件管理（SIEM）系統(tǒng)提供數(shù)據(jù)。

 

憑借包括安全特定數(shù)據(jù)的定制路由、長(zhǎng)期保留以及通過單一工具管理代理集群等功能，安全團(tuán)隊(duì)可以改進(jìn) IT 安全流程、簡(jiǎn)化合規(guī)努力并降低 SIEM 成本。

 

使用NXLog平臺(tái)您將獲得：

·降低SIEM運(yùn)營(yíng)成本

NXLog收集您所需的所有數(shù)據(jù)，以使您清晰了解IT安全狀況，同時(shí)過濾事件并去除重復(fù)項(xiàng)以減少噪音。這可幫助您將SIEM解決方案成本降低多達(dá)25%，并顯著減輕運(yùn)營(yíng)負(fù)擔(dān)及相關(guān)成本。  

 

·提升網(wǎng)絡(luò)安全可見性

通過提供全面的態(tài)勢(shì)感知和對(duì)多樣化基礎(chǔ)設(shè)施的完整可視性，NXLog平臺(tái)幫助您強(qiáng)化網(wǎng)絡(luò)安全，即使您尚未部署SIEM系統(tǒng)。

 

·定制化安全日志收集，無遺漏

通過存儲(chǔ)并向SIEM系統(tǒng)提供IT基礎(chǔ)設(shè)施和設(shè)備中的所有安全相關(guān)數(shù)據(jù)，NXLog幫助您簡(jiǎn)化安全事件管理，提升檢測(cè)率并縮短平均檢測(cè)時(shí)間（MTTD）。

 

·簡(jiǎn)化合規(guī)與治理流程

通過將相關(guān)日志路由至您的 SIEM 或?qū)⑺袛?shù)據(jù)歸檔至長(zhǎng)期存儲(chǔ)，NXLog 平臺(tái)可幫助您優(yōu)化數(shù)據(jù)管理與合規(guī)流程，避免財(cái)務(wù)處罰。

NXLOG 平臺(tái)的獨(dú)特優(yōu)勢(shì)是什么？

·一個(gè)自主且強(qiáng)大的日志管道，處理所有數(shù)據(jù)

NXLog平臺(tái)的行業(yè)領(lǐng)先日志管道可為您提供來自100多種不同日志源類型的清晰視圖，包括操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)、企業(yè)工具、工業(yè)系統(tǒng)等。我們提供基于代理和無代理的收集模式、靈活的處理、日志路由和配置管理，并支持廣泛的源類型——包括遺留系統(tǒng)或嵌入式系統(tǒng)。

 

·處理更多數(shù)據(jù)而不會(huì)遺漏任何內(nèi)容

NXLog 支持多種操作系統(tǒng)和 CPU 架構(gòu)，可在異構(gòu)環(huán)境中管理多達(dá) 100,000 個(gè)代理。NXLog 平臺(tái)可無縫處理大規(guī)模部署，并針對(duì)云環(huán)境進(jìn)行優(yōu)化——可靈活擴(kuò)展以適應(yīng)不斷增長(zhǎng)的數(shù)據(jù)量和多樣化的 IT 生態(tài)系統(tǒng)。

 

·您可快速、輕松地與領(lǐng)先的 SIEM 解決方案集成

NXLog 平臺(tái)提供預(yù)配置方案，確保您的 IT 基礎(chǔ)設(shè)施可與領(lǐng)先的 SIEM 系統(tǒng)無縫集成。您可在數(shù)分鐘內(nèi)部署整個(gè) NXLog 代理集群，節(jié)省寶貴的時(shí)間和資源。

 

·我們提供卓越的持續(xù)支持，助力 IT/OT 融合

NXLog 平臺(tái)通過為 SIEM 系統(tǒng)提供所需數(shù)據(jù)，幫助您保護(hù)關(guān)鍵基礎(chǔ)設(shè)施，識(shí)別工業(yè)環(huán)境中的潛在威脅。借助我們的 ICS/SCADA 兼容模塊和解決方案包（內(nèi)含額外安全專業(yè)知識(shí)），您可更好地保護(hù)網(wǎng)絡(luò)物理系統(tǒng)和 OT 數(shù)據(jù)。

 

·單一代理即可同時(shí)為安全（SIEM）和可觀察性（APM）工具提供數(shù)據(jù)  

通過消除過多代理孤島的必要性，NXLog平臺(tái)解決方案可幫助您從整個(gè)IT基礎(chǔ)設(shè)施中收集所需日志數(shù)據(jù)——只需部署單一代理即可實(shí)現(xiàn)。此外，NXLog代理群集可配置為將相關(guān)數(shù)據(jù)同時(shí)路由至安全監(jiān)控系統(tǒng)和性能監(jiān)控系統(tǒng)，分別滿足SOC團(tuán)隊(duì)和DevOps團(tuán)隊(duì)的需求。

 

特點(diǎn)與功能 

·代理管理

NXLog 平臺(tái)提供簡(jiǎn)化、集中的部署、配置和健康監(jiān)控，支持多達(dá) 100,000 個(gè)代理，兼容多種操作系統(tǒng)和平臺(tái)，包括 Windows、Linux、Unix、BSD、macOS、Solaris、IBM AIX 等。

 

·高級(jí)日志搜索  

NXLog 的搜索功能可過濾已收集的日志和元數(shù)據(jù)（包括主機(jī)名、IP 地址、操作系統(tǒng)、代理版本和已部署模塊），幫助您更快地檢測(cè)安全威脅并進(jìn)行故障排除。

 

·配置構(gòu)建器  

通過直觀易用的界面，使用 NXLog 快速創(chuàng)建和管理配置（包括輸入、路由和輸出）。借助高級(jí)路由功能，您可以無縫將日志數(shù)據(jù)定向到目標(biāo)接收端，同時(shí)考慮數(shù)據(jù)價(jià)值、使用場(chǎng)景和服務(wù)成本。

 

·日志收集

NXLog 平臺(tái)提供超過 120 個(gè)擴(kuò)展，可與 IT 和 OT 系統(tǒng)實(shí)現(xiàn)原生集成，包括用于安全數(shù)據(jù)傳輸?shù)哪K。該平臺(tái)確?，F(xiàn)代和傳統(tǒng)系統(tǒng)的高效流量控制和管道管理，以幫助保護(hù)數(shù)據(jù)的完整性。

 

·日志管理

我們的解決方案提供實(shí)時(shí)警報(bào)、實(shí)時(shí)可視化和高級(jí)儀表盤，為用戶提供全面的態(tài)勢(shì)感知、完全的可見性和有意義的洞察。

 

·日志存儲(chǔ)

快速的本地存儲(chǔ)，專為高容量數(shù)據(jù)設(shè)計(jì)，支持無模式存儲(chǔ)，可收集和存儲(chǔ)任何格式的數(shù)據(jù)。此外，NXLog 平臺(tái)可實(shí)現(xiàn)高達(dá) 7 倍的壓縮比。

 

·解決方案包  

我們的解決方案包提供快速、預(yù)構(gòu)建的多平臺(tái)配置，旨在與領(lǐng)先的SIEM解決方案無縫集成。為了縮短威脅檢測(cè)路徑，我們的解決方案包還提供開箱即用的常見安全專業(yè)知識(shí)，在數(shù)據(jù)到達(dá)SIEM之前沿管道觸發(fā)警報(bào)。