SOFTNIX LOGGER (SLG)

SOFTNIX LOGGER (SLG)

ระบบจัดการ LOGS ในระบบคอมพิวเตอร์แบบรวมศูนย์หรือเรียกว่า CENTRALIZED LOGS MANAGEMENT โดยรองรับการจัดเก็บ LOGS ของระบบคอมพิวเตอร์ SERVER หรืออุปกรณ์เครือข่ายคอมพิวเตอร์ เช่น FIREWALL , ROUTER , SWITCH, WINDOWS SERVER, LINUX SERVER, UNIX SERVER และอื่นๆ มากมาย

SOFTNIX LOGGER ENTERPRISE

STANDARD BASED ปัจจุบัน SOFTNIX LOGGER เป็นหนึ่งในผลิตภัณฑ์ที่ได้รับการรับรองมาตรฐานคุณภาพผลิตภัณฑ์หรือ NECTEC MARK และผ่านการรับรองมาตรฐานระบบจัดเก็บล็อกตามกฎหมาย พรบ.คอมพิวเตอร์ 2560 ทั้ง SOFTWARE EDITION และ HARDWARE APPLIANCE หลายรุ่นที่สุด เพราะเราเชื่อว่า การสร้างผลิตภัณฑ์ที่ใช้ประโยชน์ในด้านกฎหมาย ที่ต้องการความมั่นคงสูงสุด ความปลอดภัยสูงสุด ต่อข้อมูลหลักฐาน จำเป็นต้องปฏิบัติตามมาตรฐานให้ดีที่สุด

KEY FEATURE

• ง่ายต่อการติดตั้ง
• บริหารจัดการผ่านเว็บเบสผ่านช่องทาง HTTPS
• รองรับจัดเก็บล็อกขั้นต่ำ 90 วันและกำหนดได้สูงสุด 2 ปี
• ระบบยืนยันความถูกต้องของข้อมูลด้วย MD5, SHA-1, SHA-256
• ระบบเข้ารหัสการส่งออกข้อมูลด้วย AES
• รองรับระบบ TWO FACTOR AUTHENTICATION
• อ้างอิงเวลาสากลด้วย NTP SYNCHRONIZATION
• รองรับการส่งต่อ LOG แบบ REALTIME ไปยัง SIEM และ EXTERNAL SYSLOG แบบไม่เปลี่ยนแปลงข้อมูลต้นทาง
• รองรับการ ALERT แจ้งเตือน เมื่อไม่มีข้อมูล LOG ส่งเข้ามาจากอุปกรณ์ที่กำหนด
• ระบบค้นหาที่รวดเร็วด้วยเทคโนโลยี FULL-TEXT INDEXING ENGINE
• รองรับกำหนดสิทธิ์ในการเข้าถึงข้อมูล
• รองรับมาตรฐาน SYSLOG ทั้งแบบ TLS และ NON-TLS รวมทั้ง NON-STANDARD LOG จาก WINDOWS LOG เป็นต้น
• รองรับ THIRD PARTY SYSLOG AGENT เช่น SNARE, NXLOG

COMPARE MODELS

KEY FEATURE

Management System

Softnix Logger สามารถบริหารจัดการได้ผ่าน Web Browser ซึ่งสามารถควบคุมได้ผ่านเครือข่าย ง่ายต่อการบริหารจัดการ รองรับการควบคุมได้ทั้งระบบ เช่น การจัดการค่าทาง Network, การสั่ง Restart/Shutdown, และอื่นๆที่จำเป็นช่วยให้ติดต่อสื่อสารภายในองค์กรที่รวดเร็ว รวมทั้งต้องการบริหารจัดการ รักษาข้อมูลสำคัญของอีเมลด้วยตัวเอง ไม่ต้องการใช้บริการเมล์จาก Web Hostingจึงทำให้ยกระดับการสื่อสารข้อมูลได้อย่างมีประสิทธิภาพ

Log Monitoring

เป็นระบบคอยตรวจสอบการทำงานของ Log ที่ถูกส่งมาจาก Device ต่างๆ โดยจะคอยตรวจสอบว่า หากไม่มีการส่ง Log มาเกินช่วงระยะเวลาที่กำหนด จะมีระบบแจ้งเตือน เพื่อป้องกันการที่ Device Log ต่างๆไม่ส่ง Log มา ด้วยสาเหตุที่ไม่คาดคิด

EPS Graphic

EPS (Event Per Second) คือระบบกราฟิกรายงานปริมาณ Log ที่ส่งเข้ามาเทียบต่อวินาที เพื่อดูความหนาแน่นของ Log และประเมินประสิทธิภาพของระบบโดยระบบของSoftnix Logger รองรับ EPS ได้มากกว่า 1500 EPS โดยขึ้นอยู่กับรุ่นและ Hardware ที่ใช้ติดตั้ง

Data Searching

เป็นระบบค้นหา Log ภายในเครื่องที่รวดเร็ว และยืดหยุ่น โดยสามารถค้นหาได้ตามเงื่อนไขสำคัญต่างๆ เช่น ค้นหาตาม IP/Hostname ค้นหาตามระดับความสำคัญค้นหาตามประเภท Log ค้นหาตามวันเดือนปี และ ค้นหาตาม Keyword ที่สำคัญตัวอย่างการใช้งานประสิทธิภาพของ Log Query ต่อการค้นหาติดตาม เหตุการณ์

Data Correlate

เป็นการค้นหาแบบปกติ แต่เพิ่มความสามารถของการเชื่อมโยงคำ เชื่อมโยงเหตุการณ์ เช่น ต้องการค้นหาข้อมูลใน Mail Log โดยต้องการดูว่าผู้ส่งคนนี้ ส่งอีเมลไปหาใครบ้างในช่วงเวลาใกล้เคียงกัน หรืออีเมลฉบับนั้น (MessageID) ถูกส่งไปหาใครบ้างโดยการ To,CC,BCC เป็นต้น ซึ่งมีความจำเป็นอย่างมากในการตรวจสอบ

Data Integrity

เป็นระบบที่สำคัญที่สามารถยืนยันความถูกต้องของ Logs File ทำให้มีความน่าเชื่อถือสูง โดยระบบจะทำการบันทึก Log File พร้อมกับการทำ Data Hashing และมีรหัสยืนยันความคงสภาพ (MD5) ซึ่งหากมีการแก้ไข Log เพื่อลบร่องรอยโดยผู้ไม่หวังดีในภายหลัง ก็จะทำให้ยืนยันได้ว่า Log นั้นไม่มีความน่าเชื่อถือ ไม่สามารถยึดถือได้

Log Filtering

เป็นระบบที่ออกแบบใช้สำหรับทำการ Filter ตามเงื่อนไขต่างๆ เพื่อจัดกลุ่ม หรือแยกประเภท อีกทั้งระบบยังรองรับการ Alert แบบเฝ้าระวังตามเหตุการณ์ที่กำหนดไว้ ให้แจ้งเตือนไปยังอีเมล เช่น Alert หากมีการโจมตี,การพยายาม Login, RAID มีปัญหา และอื่นๆมากมาย

SFTP Log Collector

นอกจากการจัดเก็บ Log ตาม Syslog แล้ว หากอุปกรณ์ network หรือ Server ไม่รองรับ Syslog แต่สามารถจัดส่ง Log เข้ามาเก็บได้ผ่าน FTP/SFTP ก็สามารถทำได้

System Report

เป็นระบบที่รายงานผลการทำงาน เช่น ปริมาณเหตุการณ์ของ Logs ปริมาณ Log ปริมาณ Network Traffic, ทรัพยากรระบบที่ใช้ไป

System Monitoring

เป็นระบบคอยตรวจสอบข้อผิดพลาดของระบบเพื่อแจ้งเตือนข้อผิดพลาดที่สำคัญ ต่างๆ เช่น การทำงานของระบบที่เกินพิกัด (Over Load), พื้นที่ Harddisk เต็ม, การหยุดการทำงานของระบบบางอย่างที่สำคัญ, และการ Login เข้าใช้งาน Softnix Logger

Network Time (NTP Server)

รองรับการทำหน้าที่เป็น Network Time Server ให้กับเครือข่าย โดยสามารถเช็คเวลา (Time Synchronization) กับเวลามาตรฐาน Stratum 1 ได้ เช่น สถาบันมาตรวิทยาแห่งชาติ

Syslog Agent

รองรับการจัดเก็บ Log จาก Server ที่ไม่รองรับ Syslog เช่นWindows Server Active Directory, Linux Samba, IIS, MS Exchange, ISA Server, Lotus Note โดยการติดตั้ง Syslog Agent ลงบน Server เพื่อจัดส่ง Log มายัง Softnix Logger

SIMPLIFY MANAGEMENT

Dashboard

Log Query Engine

Log Storage Report

Flexible log filter & Support Forward to SIEM

2 Year archive data by selected

Data Integrity Protection