A BalaBit bemutatta a Reliable Log Transfer Protocol (RLTP) technológiát, amely várhatóan tovább erősíti a magyar vállalat piacvezető pozícióját a megbízható naplógyűjtő eszközök piacán.
A megbízható naplózó infrastruktúrák vezető gyártójaként ismert BalaBit IT Security a syslog-ng Premium Edition naplózó szerver most megjelent 4 F2 verziójának új funkciójaként mutatta be a Reliable Log Transfer Protocol (RLTP) naplóátviteli technológiát. A BalaBit innovációja lehetővé teszi, hogy a vállalatok informatikai rendszerében keletkező naplóüzeneteket minden korábban alkalmazott technológiánál megbízhatóbb módon, üzenetvesztés nélkül gyűjthessék össze, elősegítve ezzel a naplózásra vonatkozó legszigorúbb törvényi előírásoknak és ipari szabványoknak való megfelelést.
A BalaBit véleménye szerint a naplóüzenetek megbízható gyűjtése kulcsfontosságú szerepet tölt ma be egy vállalat életében. Egyrészt azért, mert számos it-biztonsági eszköz (SIEM, IDS, IPS, IDM, DLP) működésének alapjául a naplóüzenetek értékelése és elemzése szolgál. Másrészt pedig a naplók az üzletmenet folytonosságában is növekvő szerepet töltenek be, annak köszönhetően, hogy a törvényi szabályozások, vagy az üzleti szempontok megkövetelik a kritikus rendszerek folyamatos naplózását és monitorozását. Ez ma már annyira komoly problémát jelent, hogy sok esetben a naplózás leállása, magának a naplózott üzleti folyamatnak a megállását is eredményezi. Például egy bankautomata akkor is üzemen kívül van, ha a készülékkel minden rendben van, de leállt a naplózás. Ugyanígy egy online bank sem működhet naplózás nélkül, hiszen a naplóüzenetek szolgálnak a számlázás alapjául. A naplóüzenetek megbízható és folyamatos rendelkezésre állása tehát létkérdés egy vállalat számára. Ha az információk nem elérhetők, akkor az komoly kockázatot jelent a folyamatok biztonságára nézve, és negatívan befolyásolhatja az üzletmenetet.
„Mivel az it-biztonsági elemzések csak annyira lehetnek jók, amennyire a hálózati eszközökről és alkalmazásokról gyűjtött adatok, ezért a naplóüzenetek hibátlan gyűjtését és tárolását nem lehet eléggé hangsúlyozni. Egy informatikai rendszerben számos olyan hiba léphet fel, ami a naplóüzenetek elvesztését eredményezi. Gondoljunk például egy alkalmazás újraindulására vagy a gyűjtésre szolgáló lemez elérhetetlenné válására. A Reliable Log Transfer Protocol (RLTP)TM technológiával felvértezve a syslog-ng Premium Edition 4 F2 verziója egy olyan megoldás, amely a piacon elsőként képes biztosítani, hogy egyetlen üzenet se veszhessen el, ezzel garantálva az értékes adatok védelmét” – mondta el Györkő Zoltán a BalaBit IT Security üzletfejlesztési igazgatója.
A BalaBit által fejlesztett syslog-ng naplózó szerver az elmúlt évtizedben de facto ipari szabvánnyá vált, mára világszerte 650 000 vállalat használja. A megoldás az informatikai rendszer összes eszközéről és alkalmazásáról képes összegyűjteni a naplóüzeneteket, majd ezeket titkosított és megbízható csatornán keresztül egy nagy teljesítményű központi naplózó szerverre továbbítani. A beérkezett naplóállományokat feldolgozza és titkosított fájlokban, adatbázisokban tárolja Az új átviteli protokollnak köszönhetően a termék már a hálózati kapcsolat megszakadása esetén is elkerülhetővé teszi az üzenetvesztést, ezzel súlyos anyagi károktól védve meg azokat a szervezeteket, amelyek biztonsági rendszerében, vagy nyereségtermelő folyamataiban kritikus szerepet tölt be a naplózás.
A syslog-ng Premium Edition 4 F2 új funkciói:
Garantálja az üzenetvesztés elkerülését: Az új Reliable Log Transfer Protocol (RLTP)TM alkalmazásával a kliens, relay és szerver oldalon képes megelőzni az üzenetvesztést akkor is, ha a hálózati kapcsolat szünetel. Az új RLTPTM átviteli protokoll érzékeli a fogadó oldalon legutoljára beérkezett üzenetet, és a kapcsolat helyreállása esetén csak ettől a ponttól kezdve küldi újra az üzeneteket, megelőzve ezzel az üzenetek duplikálódását a fogadó oldalon.
Üzenetek pufferelése merevlemezre: A syslog-ng Premium Edition helyi merevlemezre menti az üzeneteket, ha a központi naplószerver vagy a hálózati kapcsolat elérhetetlenné válik. Amikor újra kiépül a kapcsolat, a syslog-ng automatikusan elküldi az üzeneteket a szervernek az eredeti sorrendben. Az adatot csak akkor törli a merevlemezről, ha a célszámítógép visszaigazolta azok megérkezését.
Flow control: A syslog-ng úgy szabályozza az üzenetfolyamot, hogy figyeli, van-e szabad hely a kimenő pufferben új üzenetek számára. Ha a kimenő puffer tele van, a cél valamiért nem tud üzeneteket fogadni, mert például a célszerver túlterhelt, vagy megszakadt a hálózati kapcsolat. Ilyen esetben a syslog-ng felfüggeszti az üzenetek beolvasását a forrásból, amíg nem sikerül elküldeni a korábbi üzeneteket a célszervernek.
Natív naplógyűjtés és feldolgozás SQL adatbázisokból: A syslog-ng Premium Edition natív módon képes az SQL adatbázisok naplóüzeneteit gyűjteni és feldolgozni, lehetővé téve számtalan vállalati szoftver és egyedi alkalmazás naplóinak könnyű kezelését. Jelenleg a Microsoft SQL (MSSQL), MySQL, Oracle és PostgreSQL adatbázisok támogatottak.
