Új naplózó protokollt fejlesztett ki a BalaBit

A megbízható naplózó infrastruktúrák vezető gyártójaként ismert BalaBit IT Security a syslog-ng Premium Edition naplózó szerver most megjelent 4 F2 verziójának új funkciójaként mutatta be a Reliable Log Transfer Protocol (RLTP)TM naplóátviteli technológiát. A BalaBit innovációja lehetővé teszi, hogy a vállalatok informatikai rendszerében keletkező naplóüzeneteket minden korábban alkalmazott technológiánál megbízhatóbb módon, üzenetvesztés nélkül gyűjthessék össze, elősegítve ezzel a naplózásra vonatkozó legszigorúbb törvényi előírásoknak és ipari szabványoknak való megfelelést. A BalaBit véleménye szerint a naplóüzenetek megbízható gyűjtése kulcsfontosságú szerepet tölt ma be egy vállalat életében. Egyrészt azért, mert számos IT biztonsági eszköz (SIEM, IDS, IPS, IDM, DLP) működésének alapjául a naplóüzenetek értékelése és elemzése szolgál. Másrészt pedig a naplók az üzletmenet folytonosságában is növekvő szerepet töltenek be, annak köszönhetően, hogy a törvényi szabályozások, vagy az üzleti szempontok megkövetelik a kritikus rendszerek folyamatos naplózását és monitorozását. Ez ma már annyira komoly problémát jelent, hogy sok esetben a naplózás leállása, magának a naplózott üzleti folyamatnak a megállását is eredményezi. Például egy bankautomata akkor is üzemen kívül van, ha a készülékkel minden rendben van, de leállt a naplózás. Ugyanígy egy online bank sem működhet naplózás nélkül, hiszen a naplóüzenetek szolgálnak a számlázás alapjául. A naplóüzenetek megbízható és folyamatos rendelkezésre állása tehát létkérdés egy vállalat számára. Ha az információk nem elérhetők, akkor az komoly kockázatot jelent a folyamatok biztonságára nézve, és negatívan befolyásolhatja az üzletmenetet. „Mivel az IT biztonsági elemzések csak annyira lehetnek jók, amennyire a hálózati eszközökről és alkalmazásokról gyűjtött adatok, ezért a naplóüzenetek hibátlan gyűjtését és tárolását nem lehet eléggé hangsúlyozni. Egy informatikai rendszerben számos olyan hiba léphet fel, ami a naplóüzenetek elvesztését eredményezi. Gondoljunk például egy alkalmazás újraindulására vagy a gyűjtésre szolgáló lemez elérhetetlenné válására. A Reliable Log Transfer Protocol (RLTP)TM technológiával felvértezve a syslog-ng Premium Edition 4 F2 verziója egy olyan megoldás, amely a piacon elsőként képes biztosítani, hogy egyetlen üzenet se veszhessen el, ezzel garantálva az értékes adatok védelmét.” - mondta el Györkő Zoltán a BalaBit IT Security üzletfejlesztési igazgatója. A BalaBit által fejlesztett syslog-ng naplózó szerver az elmúlt évtizedben de facto ipari szabvánnyá vált, mára világszerte 650.000 vállalat használja. A megoldás az informatikai rendszer összes eszközéről és alkalmazásáról képes összegyűjteni a naplóüzeneteket, majd ezeket titkosított és megbízható csatornán keresztül egy nagy teljesítményű központi naplózó szerverre továbbítani. A beérkezett naplóállományokat feldolgozza és titkosított fájlokban, adatbázisokban tárolja Az új átviteli protokollnak köszönhetően a termék már a hálózati kapcsolat megszakadása esetén is elkerülhetővé teszi az üzenetvesztést, ezzel súlyos anyagi károktól védve meg azokat a szervezeteket, amelyek biztonsági rendszerében, vagy nyereségtermelő folyamataiban kritikus szerepet tölt be a naplózás.