Description
SRAN Metalog ML10 Global Tech
HIGH PERFORMANCE LOG MANAGEMENT
ระบบจัดเก็บและรวบรวมข้อมูลจราจรทางคอมพิวเตอร์ (Log files) เก็บและค้นหาได้ในเครื่องเดียว สามารถเชื่อมการทำงานร่วมกับ SIEM ได้ รองรับทั้ง Windows และระบบปฏิบัติการ Linux
Specifications table
| EPS Support | 10,000 |
|---|---|
| Device Support | Unlimited |
| Memory | 8 GB |
| Internal Storage | 1 TB |
| Raid | – |
| External Storage | Support |
| Power Supply | 1 |
การจัดเก็บข้อมูลตามกฎหมายประเทศไทย ไม่ว่าเป็น พรบ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ 2563, พ.ร.บ. การรักษาความมั่นคงปลอดภัยไซเบอร์ 2562 และ กฎหมายคุ้มครองข้อมูลส่วนบุคคล PDPA ในมาตรา 37 (1) จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้ง 3 กฎหมายจำเป็นต้องมีการจัดเก็บ Log จัดเก็บข้อมูลเพื่อใช้ในการสืบค้นหาเมื่อพบปัญหาและภัยคุกคามที่เกิดขึ้น เป็นส่วนหนึ่งในงาน Cybersecurity ที่ทุกองค์กรต้องมีการจัดเก็บข้อมูลจราจรคอมพิวเตอร์สอดคล้องตามกฎหมายประเทศไทย
ความแตกต่างจาก Log management ทั่วไป
- High performance
สมรรถนะสูง รองรับข้อมูล log ขนาดใหญ่จากหลาย source ได้ เริ่มต้นที่ 10,000 EPS จนถึง 1,000,000 EPS ในระบบเดียว - Log Collect
รวบรวมข้อมูลจากหลาย source อันได้แก่ network devices log, endpoint log ที่ได้จาก Windows Agent และ Linux Agent รวมถึง Application Log ทั้งในรูปแบบ Syslog ตาม RFC5424, RFC3164 และรูปแบบที่ไม่ใช่ Syslog - Log Archive
สามารถจัดเก็บข้อมูลไฟล์ Log ขนาดใหญ่โดยมีเทคโนโลยีในการบีบอัดไฟล์กว่า 20 เท่า ใช้การ Compressed Files แบบ LZMA และ ZSTD เพื่อลดขนาดไฟล์ดังเดิมได้ ลดพื้นที่การจัดเก็บพื้นที่ฮาร์ดดิสก์ - Filter and Forward
มีความสามารถในการคัดกรอง ข้อความ เนื้อหา ฟิลด์ ของไฟล์ Log เพื่อทำการส่งต่อให้กับ SIEM หรือระบบในทำ AI เพื่อวิเคราะห์ผลต่อไปได้ - Full text search
สามารถทำการค้นหาข้อูล Full-Text Search Dynamic LINQ เป็น Expression Language - Load Balancer
สามารถรับปริมาณข้อมูลจาก Log files ที่ส่งมาจาก Source ต่างๆจำนวนมากได้โดยวิธีการสร้าง Load Balancer ในการจัดคิวของข้อมูลแบบอัตโนมัติ
รองรับการติดตั้ง Agent เพื่อรับข้อมูล Log
Linux Audit Logs, Log Files RFC5424, RFC3126, Non Syslog Cloud Data, System Journal, Infrastructure Metrics, Network Traffic, Windows Event Logs
Dashboard มีการแสดงผลเป็นแบบเรียลไทม์ และสามารถทราบสถานการณ์ปัจจุบัน ค่าจำนวน Log แต่ละ Source ภาพรวมการใช้งาน ค่า EPS ที่มีการรับและส่งข้อมูล ปริมาณค่าการใช้งานแรม และซีพียู เป็นต้น
การบริหารจัดการสิทธิการเข้าถึงระบบ
สามารถทำการจัดการสิทธิ์การเข้าใช้งานระบบ Role-Based Access Control (RBAC) Device Setting, User Setting, Log Inspection และ Device Statistics กำหนดการทำ Log Archive ด้วย Storage Selection Algorithm โดยเชื่อมต่อกับอุปกรณ์ภายนอกได้ รองรับการส่งข้อมูลและรับข้อมูลผ่าน Network Protocol UDP และ TCP และสามารถใช้ TLS/SSL Certificate ในการเข้ารหัสการรับส่งข้อมูลบน TCP ได้
SRAN METALOG มีคุณสมบัติ ดังนี้
1. เป็นอุปกรณ์ appliance หรืออุปกรณ์คอมพิวเตอร์ที่ได้มาตรฐาน สามารถเก็บรวบรวมเหตุการณ์ (logs of events) ที่เกิดขึ้นในอุปกรณ์เป็น appliance หรือ non-appliance เช่น firewall, network devices ต่างๆ, ระบบปฏิบัติการ, ระบบ appliance, ระบบเครือข่ายและระบบฐานข้อมูล เป็นต้น ได้มากกว่า 15 อุปกรณ์ต่อระบบ โดยสามารถแสดงผลอยู่ภายใต้แบบรูปแบบ (format) เดียวกันได้
2. มีระบบการเข้ารหัสข้อมูลเพื่อใช้ยืนยันความถูกต้องของข้อมูลที่จัดเก็บตามมาตรฐาน MD5 หรือ SHA-1 หรือดีกว่า
3. สามารถจัดเก็บ log file ในรูปแบบ syslog ของอุปกรณ์ เช่น router, switch, firewall, VPN, server เป็นต้นได้
4. สามารถบริหารจัดการอุปกรณ์ผ่านมาตรฐาน HTTPS, Command Line Interface และ SSH ได้
5. สามารถจัดเก็บไฟล์ log ได้ถูกต้อง ตามพระราชบัญญัติว่าด้วยการกระทำผิดเกี่ยวกับคอมพิวเตอร์ เช่น มาตรฐานของศูนย์อิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ (มศอ. 4003.1-2560) เป็นต้น
6. สามารถทำการสำรองข้อมูล (data backup) ไปยังอุปกรณ์จัดเก็บข้อมูลภายนอก เช่น เทปหรือ external storage เป็นต้นได้
7. Dashboard มีการแสดงผลเป็นแบบเรียลไทม์ และสามารถทราบสถานการณ์ปัจจุบัน ค่าจำนวน log แต่ละ source ภาพรวมการใช้งาน ค่า EPS ที่มีการรับและส่งข้อมูล ปริมาณค่าการใช้งานแรม และซีพียู เป็นต้น
8. สามารถทำการจัดการสิทธิ์การเข้าใช้งานระบบ Role-Based Access Control (RBAC) device setting, user setting, log inspection และ device statistics
9. กำหนดการทำ log archive ด้วย สามารถจัดเก็บข้อมูลไฟล์ log ขนาดใหญ่โดยมีเทคโนโลยีในการบีบอัดไฟล์กว่า 20 เท่า ใช้การ compressed files แบบ LZMA และ ZSTD เพื่อลดขนาดไฟล์ดังเดิมได้ ลดพื้นที่การจัดเก็บพื้นที่ฮาร์ดดิสก์
10. รองรับการส่งข้อมูลและรับข้อมูลผ่าน network protocol UDP และ TCP และสามารถใช้ TLS/SSL certificate ที่สื่อสารกับอุปกรณ์ต้นทางแบบ Secure Protocol ได้
11. มีกลไกในการป้องกันการลบ / แก้ไขข้อมูลโดยมิชอบ และ Log rotate ที่สามารถสำเนาข้อมูล และลบข้อมูลเก่าทิ้ง เพื่อนำเนื้อที่มาจัดเก็บข้อมูลใหม่แบบอัตโนมัติได้
12. มีความสามารถในการคัดกรอง ข้อความ เนื้อหา ฟิลด์ ของไฟล์ log เพื่อทำการส่งต่อให้กับ SIEM หรือระบบในทำ AI เพื่อวิเคราะห์ผลต่อไปได้
13. สามารถค้นหาแบบ full-text search และ เป็น expression language ได้ โดยสามารถเลือกรูปแบบการค้นหาได้
14. เมื่อมีปริมาณข้อมูลจำนวนมากมาพร้อมกันอย่างต่อเนื่อง ระบบสามารถปรับการรับค่าเป็นการจัดคิวและสร้าง Load Balancer แบบอัตโนมัติเพื่อให้รับข้อมูลขนาดใหญ่ได้พร้อมกัน
