Enterprise Security Management - Information Security Management
Products
> ArcSight ESM
> ArcSight Logger
> ArcSight Connectors
> Networking
space– ArcSight TRM
space– ArcSight NCM
space– ArcSight NCM Audit
     Package for Cisco
> Compliance for SOX,
   PCI, IT Governance
> Insider Threat
> ArcSight Discovery
space – ArcSight Pattern
      Discovery
space – ArcSight Interactive
      Discovery
 
ArcSight Logger


ArcSight Loggerスペックシート(日本語)のダウンロードはこちら

ログの収集、保管、分析を簡易化

ArcSight Loggerは、エンタープライズにおけるログデータをキャプチャし分析するほか、圧縮されたコスト効率の良い自動管理型のログレポジトリを提供するアプライアンスです。

特長
  • 包括的なログ・アグリゲーション‐生ログデータ、180種以上のソースからの収集を最適化。導入後すぐに活用可能。
  • 監査品質ログデータ‐安全なログ収集とストレージ、整合性チェック、詳細なアクセス制御、保持期間ポリシーの自動化が可能。
  • 強力な分析機能‐包括的で直感的に使用可能なフリーワード検索およびレポート作成エンジン。信頼性のあるコンプライアンス・コンテンツ・パッケージ。

ArcSight Logger
導入が簡易化され、スタック可能なアプライアンスであるArcSight Loggerは、企業全体のログデータの収集、格納、分析のニーズに対応します。ArcSight Loggerは、ログをあらゆるソースから高パフォーマンスで収集し、容易に検索可能な高圧縮された自動管理型のログデータ・レポジトリに格納する機能を備えています。ArcSight Loggerは強力なレポート作成およびアラート・エンジンを持っており、統合ログ管理用のスタンドアローン・アプライアンスとして使用することが可能であるほか、ArcSight ESMやより幅広いArcSightプラットフォームの強力な補完機能としても導入可能です。

 

ArcSight Logger

アプライアンスの仕様

 
 
モデル L5000x L5000s L3000m
マネジメント ウェブ・ブラウザ、コマンド・ライン・インタフェース(CLI:Command line interface)

サポート対象ソース

生Syslog(TCP/UDP)およびファイルベースのログ収集プロトコル(FTP、SCP、SFTP)。180種以上の製品のソース、ArcSight Connectorsを活用してログ収集を最適化。自社開発およびレガシーのデバイスやアプリケーション、ArcSight FlexConnectorを活用してログ収集。ArcSight Common Event Format、ArcSight ESM
OS 要塞化 CentOS(Red Hatベース)
圧縮率 最大10:1
デバイス数 制限なし 500 200
EPS 100,000 5,000 2,000

CPU

2 X デュアルコア64ビットOpteron 290(2.8GHz) 2 X デュアルコア64ビットOpteron 290(2.8GHz) 2 X デュアルコア64ビット Xeon 3050 (2.13GHz)

RAM

6GB 6GB 4GB
ストレージ 4x 500GB - SATA IIディスク RAID-5 4x 500GB - SATA IIディスク RAID-5 2x 750GB RAID-1

シャーシ

1Uラックマウント可能アプライアンス

電力

冗長 冗長  

インタフェース

2 x 10/100/1000 CX

  ArcSightの詳細についてはこちら