syslog-ng Store Box 1.1 von Balabit

Volltextsuche in verschlüsselten Syslog-Meldungen

Die syslog-ng Store Box unterstützt Unternehmen bei der Sammlung und revisionssicheren Archivierung der Log-Meldungen ihrer IT

Version 1.1 der syslog-ng Store Box von Balabit unterstützt Unternehmen bei der Sammlung und revisionssicheren Archivierung der Log-Meldungen ihrer IT-Komponenten. Zur Optimierung der Verfügbarkeit eines syslog-ng-Store-Box-Clusters ist es jetzt möglich, Heartbeat-Links zwischen verschiedenen Nodes eines SSB-Clusters redundant auszulegen. Zudem können Nodes eines Clusters jetzt den jeweils nächstgelegenen Router überwachen und bei dessen Nichterreichbarkeit ein Failover auslösen.

Das Reporting wurde um grafische Auswertungen unter anderem zu Top-Talkern, Top-Host-Namen und Top-Programmen erweitert. Damit sind Administratoren in der Lage, sich schnell einen Überblick über die Verteilung ihrer Log-Meldung entsprechend verschiedener Parameter zu verschaffen.

Die neue Volltextsuche auch in verschlüsselten Nachrichtenspeichern soll Unternehmen dabei helfen, Log-Meldungen beispielsweise zur Suche von Fehlerursachen oder bei forensischen Analysen schneller wiederzufinden und gleichzeitig die Vertraulichkeit der Log-Daten zu gewährleisten. Zudem können Benutzer jetzt wiederverwendbare Suchfilter definieren.

Die syslog-ng Store Box 1.1 unterstützt nun SNMP 2c und 3 einschließlich Verschlüsselung und Authentisierung und kann über beide Protokollversionen sowohl SNMP-Traps senden, als auch entsprechende Anfragen beantworten. Das Webinterface der SSB erlaubt es Benutzern, sich nicht nur gegen LDAP- sondern auch gegenüber RADIUS-Servern zu authentifizieren.

Neue Release-Zyklen

Balabit bietet jetzt zwei verschiedene Versionen der Appliance-Software an. Die so genannten "stable"-Versionen erhalten bis zum nächsten größeren Release nur Fehlerbehebungen. Die "Feature"-Releases hingegen werden in kürzeren Zeitabständen erscheinen und jeweils einige neue Funktionen erhalten. Kunden haben so die Wahl, ob sie längere Zeit mit einem bewährten Funktionsumfang arbeiten möchten oder lieber schneller die neuesten Funktionen erhalten. Weiterführende Informationen über die neuen Release-Zyklen gibt es in englischer Sprache hier.

Preise und Verfügbarkeit

Das Update auf die Version 1.1 der syslog-ng Store Box ist ab sofort verfügbar und für Bestandskunden kostenlos. Die syslog-ng Store Box ist über die Partner von Balabit erhältlich. Die Preise richten sich nach der Anzahl der Log-Quellen und beginnen bei 5.900 Euro zuzüglich Mehrwertsteuer. Käufer der syslog-ng Store Box erhalten die syslog-ng Premium Edition kostenlos, um die Software als Log-Kollektor-Agenten für die Appliance einzusetzen.

11.12.09 / Marco Wagner / 18bits