Centralizace zdrojů
Záznamy ze serverů, síťových prvků, databází i cloudových služeb na jednom místě. Jednotná datová struktura a vyhledávání napříč zdroji.
Centrální správa provozních záznamů
Systém MS Custom LOG zajišťuje sběr, normalizaci a důvěryhodné uchovávání provozních i bezpečnostních záznamů ze všech relevantních zdrojů. Podporuje plnění zákonných povinností organizace a poskytuje auditorům, IT správě i vedení jednotné podklady pro kontrolu a rozhodování.
Klíčové funkce
Záznamy ze serverů, síťových prvků, databází i cloudových služeb na jednom místě. Jednotná datová struktura a vyhledávání napříč zdroji.
Záznamy jsou chráněny proti modifikaci po celou dobu retence. Důvěryhodné časové razítko a uchování v rozsahu dle platné legislativy.
Parsery, filtrační pravidla i upozornění vznikají v grafickém editoru. Bez nutnosti znalosti dotazovacích jazyků či skriptování.
Dynamické přehledy, mapy, grafy a tabulky s možností okamžitého detailního zobrazení (drill‑down) jednotlivých záznamů.
Automatická upozornění prostřednictvím e‑mailu, Syslog nebo webhooku. Plánované reporty ve formátech PDF a CSV bez nutnosti psaní dotazů.
Auditní stopa veškerých činností uživatelů, granulární řízení rolí a oprávnění, integrace s LDAP/Active Directory.
Cílová skupina
Řešení je navrženo pro potřeby orgánů veřejné správy, výzkumných institucí i subjektů soukromého sektoru. Umožňuje plnění zákonných povinností a poskytuje záznamy nezbytné pro bezpečnostní šetření, audity i forenzní analýzu.
Legislativní a normativní rámec
Systém je navržen v souladu s aktuální českou i evropskou legislativou v oblasti kybernetické bezpečnosti a mezinárodními normami pro auditní záznamy.
Modulová rozšíření
Základní systém lze doplnit o volitelné moduly, které pokrývají další oblasti monitoringu sítě a zařízení. Rozšíření využívají stejné prostředí, řízení přístupů i přehledy jako základní systém – odpadá tak nutnost provozovat a spravovat samostatné nástroje.
Volitelný modul pro sběr a vyhodnocení síťových toků ve formátech NetFlow, IPFIX i sFlow. Poskytuje přehled o tom, kdo s kým komunikuje, o objemu přenesených dat, nejvytíženějších službách i zdrojích provozu (tzv. top talkers).
Umožňuje odhalit neobvyklé chování v síti, podezřelá spojení a anomálie v provozu – a to bez nutnosti nasazení sond či agentů na koncová zařízení.
Jednoduchý monitoring stavu a dostupnosti zařízení bez nutnosti instalace jakéhokoli agenta na monitorované prvky. Pomocí standardních protokolů (ICMP, SNMP) průběžně ověřuje, zda jsou zařízení dostupná a v provozu.
Sleduje rovněž základní provozní vlastnosti zařízení – aktivitu a stav jednotlivých portů, propustnost rozhraní i celkové vytížení zařízení (procesor, paměť). Vhodné pro rychlý přehled o kondici infrastruktury bez složité konfigurace.
Dokumentace ke stažení
Komplexní průvodce konfigurací systému MS Custom LOG – administrace systému, správa uživatelských účtů, připojení vstupních zdrojů, tvorba parserů a přehledů, definice notifikačních pravidel, rozhraní REST API i procesy zálohování a obnovy.
Kontaktní údaje
Odpovíme na Vaše dotazy k technickému řešení, předvedení systému i cenové kalkulaci. Reagujeme zpravidla následující pracovní den.
Systém MS Custom LOG dodává společnost Microshop, s.r.o. – dodavatel komplexních ICT řešení působící na trhu od roku 2000.