HP ArcSight Logger คือ โซลูชันสากลสำหรับบริหารจัดการ Log โดยทำหน้าที่รวบรวม, วิเคราะห์ และจัดเก็บข้อมูลปริมาณมหาศาลได้อย่างไม่จำกัด ซึ่งตอนนี้ได้ออกเวอร์ชันใหม่ คือ Logger 5.5 ที่ช่วยเร่งการค้นหาฟิลด์ที่ถูกใช้บ่อยๆได้สูงสุดถึง 1,000 เท่าเมื่อเทียบกับเวอร์ชันที่แล้ว
ไฮไลท์หลักของ Logger 5.5 คือ
- HP ArcSight Logger 5.5 ช่วยเพิ่มประสิทธิภาพในการค้นหาสำหรับโซลูชันบริหารจัดการ Log ระดับใช้งานในองค์กรขนาดใหญ่
- ค้นหาได้เร็วกว่าเวอร์ชันเดิมสูงสุดถึง 1,000 เท่าสำหรับฟิลด์ที่ถูกเรียกใช้งานบ่อยๆ และสูงสุดถึง 500 เท่าสำหรับฟิลด์อื่นๆ
- สามารถทำการตรวจสอบเชิงวิเคราะห์และตอบสนองต่อเหตุการณ์ได้อย่างรวดเร็ว
- รวบรวมข้อมูลได้อย่างต่อเนื่องโดยไม่ต้องคำนึงถึงจำนวนอุปกรณ์
- สามารถขยายการใช้งานด้วยอัตราคงที่โดยเพิ่ม Module ในจำนวนเท่าของ 5GB ต่อวัน
- สามารถทดลองใช้ Trial Version ได้ฟรี
- ติดตั้งระบบจัดเก็บ Log ได้ภายใน 15 นาที
- มีความยืดหยุ่นในการติดตั้งเพื่อตอบโจทย์ความต้องการของแต่ละองค์กรได้อย่างสมบูรณ์
ช่วยแก้ไขปัญหาใด
- โฟกัสที่ภัยคุกคาม ช่องโหว่ และมาตรฐานต่างๆ แทนที่จะโฟกัสกับการบริหารจัดการเครื่องมือเก็บ Log
- สามารถตรวจสอบเชิงวิเคราะห์ได้ด้วยความเร็วสูง โดยไม่สนใจรูปแบบของ Log, ประเภทของอุปกรณ์ หรือ Syntax
- จัดเก็บข้อมูลได้เป็นปีๆโดยไม่ต้องเสียค่าใช้จ่ายระบบฐานข้อมูลสูงนัก เนื่องจากสามารถบีบอัดข้อมูลได้ด้วยอัตราส่วน 10:1
- รวมข้อมูลไอทีมาไว้ที่เดียวกัน ทำให้ง่ายต่อการสืบค้น และวิเคราะห์ข้อมูลโดยรวมขององค์กร
- สามารถค้นหาหลายพันล้านเหตุการณ์ที่เกิดขึ้นเพื่อ “งมเข็มในมหาสมุทร”
HP ArcSight ส่งมอบความคุ้มค่าอะไร
- เก็บรวบรวมข้อมูลได้มาก, ลึก และเร็ว
- หน่วยจัดเก็บข้อมูลราคาถูกที่สุด โดยอาศัยการบีบอัดข้อมูลขั้นสูง ซึ่งไม่จำเป็นต้องใช้ระบบฐานข้อมูล
- มี Dashboard และ Rule สำหรับวิเคราะห์ข้อมูลทุกอย่าง
- ตรวจจับพฤติกรรมที่ผิดปกติ
- ระบบค้นหาข้อมูลที่เร็วที่สุดในโลก
- ตรวจสอบวิเคราะห์ข้อมูลเชิงสถิติและแนวโน้มเหตุการณ์ที่เกิดขึ้นได้ดั่งใจคิด
- เครื่องมือสำหรับตอบสนองต่อเหตุการณ์ที่ใช้งานง่าย โดยไม่ต้องพึ่งพาผู้เชี่ยวชาญ
- รวบรวมและวิเคราะห์ข้อมูลอย่างต่อเนื่องได้สูงสุดถึง 100,000 เหตุการณ์ต่อวินาที
- การติดตั้งอันยืดหยุ่น เช่น ซอฟต์แวร์, Appliance, ระบบคลาวด์ หรือ Virtual Appliance
รายละเอียดเพิ่มเติม: http://www8.hp.com/us/en/software-solutions/siem-arcsight/