TIBCO Loglogic
LogLogic suministra una infraestructura de administración y análisis de Logs de clase empresarial que transforma los distintos datos de log de cualquier formato en “Inteligencia de Negocio”, automatizando la gestión de eventos y presentándolos en tableros de control.
Los logs son los registros de acceso de los usuarios a las aplicaciones, o dispositivos, de modo que registran toda la información sobre quién, cuándo y dónde accede a una información determinada.
La estrategia que lanza TIBCO Loglogic se define con las siglas LMI (Log Management Intelligent) y se resumen en cuatro pasos:
- Recolectar e indexar el 100% de los logs;
- Obtener alertas en tiempo real de todos los logs;
- Almacenar toda la información necesaria para cumplir con el marco normativo.
- Permite buscar dentro de los logs cualquier información que se necesite de manera muy eficiente.
- Generar reportes sobre cualquier evento (Más de 13.000 informes personalizados/preconfigurados en cuestión de segundos) cuando sea necesario y evitar de esta manera fugas de información.
En este sentido el producto ‘LogLogic Compliance Suite’ facilita el cumplimiento con SOX, COBIT, PCI y la LOPD creando una única instancia de la información.
Colectores
- Permiten obtener logs de fuentes no compatibles.
- Hay muchas fuentes de logs que pueden tomarse directamente, syslog está configurado por defecto, pero en algunos casos particulares hay que hacer un procesamiento previo ( Ej: Windows no genera syslog, genera WMI ), entonces hace falta un colector ( Ej: LASSO ó LE Windows Colector ) que se instala en la PC con Windows y convierte los WMI a syslog.
Compliance
Los datos de IT están dispersos en muchos lugares, son difíciles de acceder y entender, TIBCO Loglogic puede abordar todos esos problemas con su arquitectura Get,See,Use.
Productos:
- Workflow/Process Management - Compliance Manager
- PCI, HIPAA, FISMA, ISO, ITIL, NERC & SOX - Suites
- VMware PCI Compliance - MX-Virtual All Compliance Products
Productos LMI
La tecnología LMI de Loglogic viene ‘empaquetada’ en ‘appliances’ que pueden ser tanto físicos como virtuales y tienen toda la inteligencia de esta plataforma.
- Daily Forensic Engines - LX820, LX1020, LX4020
- Centralized 10 year Archives - ST1020, ST4020
Características Diferenciales
| Características Clave | Beneficios y Ventajas |
| Dashboards y Reportes de Gestión Personalizables | Dashboard personalizable de visión rápida y un conjunto de reportes de gestión sumariados para vistas de operaciones y compliance de nivel gerencial. |
| Indexación de datos de TI de alta velocidad | Búsqueda de alta velocidad sobre los datos de TI, sin los emormes tamaños de índices que ofrecen las soluciones competitivas. |
| Lasso Enterprise, Universal Collector | Recolectores, agentes y apliances de centro de datos y sitios remotos (WAN) con compresión, encripción y reenvío programado. |
| Agrupamiento basado en políticas | Agrupamiento automático por nombres de dispositivo, dirección IP, tipos de fuente, que permiten una fácil gestión, búsquedas más rápidas y forensics. |
| Soluciones de almacenamiento y políticas de retención flexibles | Soluciones de almacenamiento más completas de la industria, incluyendo almacenamiento interno de alta capacidad, y soporte de NAS y SAN. Retención de datos basada en políticas. |
| Correlación, Visualización en tiempo real y Alertas | Capacidades de correlación basadas en consultas múltiples para operaciones, compliance y detección de amenazas de seguridad. Vistas y alertas en tiempo real. |
| Reenvío con filtrado de alta velocidad | Reenvío de datos de alta velocidad, patentado con visado avanzado para distribución de datos a productos SEM, ITOM. IT GRRC, SLA y de gestión de activos. |
| Línea base de Alerta Adaptativa | Alerta y correlación de anomalías de comportamiento. |
| LogLabels | Soporte de aplicaciones personalizadas. |
