～ 統合ログ管理システム ～ Logstorage Ver.3 のご紹介

Transcription

1 ~ 統合ログ管理システム ~ Logstorage Ver. 4 のご紹介 インフォサイエンス株式会社 プロダクト事業部 Infoscience Corporation info@logstorage.com Tel: Fax: PDT-L

2 インフォサイエンス株式会社概要 設立 1995 年 10 月 代表者宮紀雄 事業内容 パッケージソフトウェア Logstorage Spamghetti の開発 データセンタ運営 受託システム開発サービス 包括システム運用サービス < 開発から運用までの業務フェーズ概要 > 所在地東京都港区芝浦 2 丁目 4 番 1 号インフォサイエンスビル システム運用から生まれたパッケージソフトウェア 2

3 ログ管理の目的 ログ管理の主な目的 情報セキュリティ対策 内部統制対策 システム運用コストの削減 認証取得 (ISMS P マーク PCIDSS) 複数のセキュリティ製品が導入され 取得するログも爆発的に増加! 入退室システム IC カード認証 PC 制御 操作ログ取得 ファイルサーバ DB サーバへのアクセスログ取得 Web フィルタ その他 3

4 統合ログ管理の目的 点在するログ PC 認証 PC 操作印刷 コピー 入退室 ログ ログ ログ DB アクセス ファイルサーバアクセス ログ ログ ログ Web アクセス ネットワーク機器 ログ ログ ログは各サーバ 機器に点在し 有効に活用されていない 4

5 統合ログ管理の目的 ログ管理の課題 ログ管理のためのインターフェースが増えて煩雑 点在しているログを個別に見ても不正 誤りを検出できない ログの調査 分析が属人化している 点在するログの原本性が証明できない サーバが増え続けると管理不能に 点在するログの管理にコストを掛けすぎている 万が一情報が漏洩した場合 調査に時間が掛かりすぎる 効率的なログの管理 活用とは 統合ログ管理! 5

6 統合ログ管理の目的 導入効果 ログの一元化による管理負荷軽減 ログの一元化 管理コンソールの一元化 ログの保護 ( 原本証明 暗号化 バックアップ ) の一元化 ログの長期 圧縮保存 ログ システム毎に異なるログ形式の吸収 ログに対するアクセス権限設定 IT ITシステム上での活動内容の可視化 ログの可読性の向上 システム横断検索 分析 アラート モニタリングの自動化 ( 定期レポート自動出力 ) 統合ログ管理システム ( ログデータの一元化 ) 検索 レポート 管理者 6

7 Logstorage 概要 特長 7

8 Logstorage 沿革 情報漏えい事件の多発 クラウドコンピューティング 仮想化 個人情報保護法施行 日本版 SOX 法施行 PCIDSS ログ管理に対するニーズが様々な社会的背景により拡大している ファーストリリース Ver.1 (2002 年 2 月 ) 大量データ対応 (DB レス化の実現 ) Ver.2 (2003 年 9 月 ) 検索 分析の高速化レポート機能強化 Ver.3 (2006 年 11 月 ) 内部統制 高圧縮 超高速検索 Windows イベントログ解析 Ver.4.0 (2010 年 5 月 ) 情報セキュリティ IT システム運用管理 2002 年 2004 年 2006 年 2008 年 2010 年 8

9 Logstorage のポイント POINT 1 POINT 2 圧倒的な導入シェアとログ収集実績 即日運用を実現する連携パック POINT 3 POINT 4 Windows イベントログの収集 解析機能 スモールスタートからの容易な拡張 POINT 5 多様なログ収集方式 / 柔軟なログ分析機能 9

10 Point1 圧倒的な導入シェアとログ収集実績 [1/2] 統合ログ管理ツールの分野で 3 年連続シェア No.1 ユーザ導入実態調査結果 (2008 (2008 年度年度 )) 出荷本数シェア出荷本数シェア (2008 (2008 年度年度 )) その他その他 20.5% Logstorage 24.6% Logstorage E 社 35.3% 33.8% 5.9% D 社 5.9% C 社 8.8% B 社 A 社 11.8% A 社 2.6% C 社 7.8% E 社 10.4% D 社 20.8% 11.8% ミック経済研究所調べ出典 : 情報漏洩防止型セキュリティソリューションのユーザ導入実態調査 2008 年度版 ミック経済研究所調べ出典 : 情報セキュリティソリューション市場の現状と将来展望 2009 ( 統合ログ管理市場 ) 10

11 Point1 圧倒的な導入シェアとログ収集実績 [2/2] 日本国内で利用されているものを中心に 200 種以上のログ収集実績 [OSシステム イベント] [OSシステム イベント] Windows Windows Solaris Solaris AIX AIX HP-UX HP-UX Linux Linux BSD BSD [ クライアント操作 ] [ クライアント操作 ] LanScope Cat LanScope Cat InfoTrace InfoTrace MylogStar MylogStar IVEX Logger IVEX Logger 秘文 秘文 CWAT CWAT SeP SeP QND/QOH QND/QOH [ サーバアクセス ] [ サーバアクセス ] ALogコンバータ ALogコンバータ VISUACT VISUACT File Server Audit File Server Audit CA Access Control CA Access Control [ICカード認証] [ICカード認証] SmartOn SmartOn ARCACLAVIS ARCACLAVIS [Web/ プロキシ ] [Web/ プロキシ ] Apache Apache IIS IIS BlueCoat BlueCoat i-filter i-filter squid squid WebSense WebSense WebSphere WebSphere WebLogic WebLogic Apache Tomcat Apache Tomcat Cosminexus Cosminexus [ データベース ] [ データベース ] Oracle Oracle SQLServer SQLServer DB2 DB2 PostgreSQL PostgreSQL MySQL MySQL [ データベース監査ツール ] [ データベース監査ツール ] PISO PISO Chakra Chakra SecureSphere SecureSphere SSDB 監査 SSDB 監査 AUDIT MASTER AUDIT MASTER IPLocks IPLocks SQLGuard SQLGuard [ ネットワーク機器 ] [ ネットワーク機器 ] Cisco PIX Cisco PIX Cisco Catalyst Cisco Catalyst NetScreen NetScreen PaloAlto PA PaloAlto PA SSG SSG VPN-1 VPN-1 Firewall-1 Firewall-1 SSL-VPN SSL-VPN FortiGate FortiGate NOKIA IP NOKIA IP SonicWall SonicWall BIG-IP BIG-IP IronPort IronPort ServerIron ServerIron SmartCS SmartCS [Lotus Domino] [Lotus Domino] Lotus Domino Lotus Domino Notes AccessAnalyzer2 Notes AccessAnalyzer2 Auge AccessWatcher Auge AccessWatcher [ 運用監視 ] [ 運用監視 ] JP1 JP1 Systemwalker Systemwalker OpenView OpenView [ メール ] [ メール ] MS Exchange MS Exchange sendmail sendmail Postfix Postfix qmail qmail Exim Exim [ アンチウィルス ] [ アンチウィルス ] Symantec AntiVirus Symantec AntiVirus TrendMicro InterScan TrendMicro InterScan McAfee VirusScan McAfee VirusScan [ 複合機 ] [ 複合機 ] imagerunner imagerunner Apeos Apeos [ その他 ] [ その他 ] SAP R/3 (ERP) SAP R/3 (ERP) NetApp (NAS) NetApp (NAS) e-sg ( 入退室管理 ) e-sg ( 入退室管理 ) MSIESER ( パケットキャプチャ ) MSIESER ( パケットキャプチャ ) isecurity (iseries/as400) isecurity (iseries/as400) 文録 (MSOffice 操作 ) 文録 (MSOffice 操作 ) 11

12 Point2 即日運用を実現する連携パック Logstorage 連携パック提供製品 開発元 販売元 製品名 株式会社インテリジェントウェイブ CWAT エムオーテックス株式会社 LanScope Cat 株式会社ソリトンシステムズ InfoTrace 株式会社ラネクシー MylogStar デジタルアーツ株式会社 i-filter 株式会社シーイーシー SecurePrint! NRIセキュアテクノロジーズ株式会社 SecureCube / AccessCheck 株式会社インサイト テクノロジー PISO 株式会社システムエグゼ SSDB 監査 株式会社アクアシステムズ AUDIT MASTER 株式会社ニューシステムテクノロジー Chakra 株式会社アークン / 米 Imperva SecureSphere DMG センドメール株式会社 Sendmail オージェテクノロジー株式会社 Auge AccessWatcher 株式会社網屋 ALogコンバータ アイベクス株式会社 IVEX Logger シリーズ ジャパンシステム株式会社 ARCACLAVIS Revo 株式会社アシスト 監査れポータル セキュリティフライデー株式会社 VISUACT 株式会社日本システムディベロップメント File Server Audit 2010 年 6 月現在 [ 管理対象を限定した特別エディション [ 管理対象を限定した特別エディション ] ] Logstorage Logstorage アライアンス版アライアンス版 12

13 Point3 Windows イベントログの収集 解析機能 Windows イベントログをエージェントレスで取得し 分り易い内容に変換 解析対象ログ ログ種別ローカルログオンリモートログオンファイルアクセスプロセス起動 終了管理者操作 Windowsファイアウォールシステム設定変更 内容ローカルからのログオン / ログオン失敗リモートからのログオン / ログオン失敗ファイルの読み込み / 書き込み / 削除 / 名前変更 / 印刷プロセスの起動 / 終了管理者 (Administrators) 操作ファイアウォールの有効 / 無効 ルール作成 / 変更 / 削除 ポート許可 / ブロックイベントログの削除 / 時刻変更 / タスクスケジュール登録 / サービス登録 13

14 Point4 - スモールスタートからの容易な拡張 サーバ 1 台からスタート可能 ログ量 / 収集対象への増加にも柔軟に対応 スケールアップ WG 版でスモールスタートし サーバの増設無しにログ収集性能の向上が可能 ( スケールアップ ) 収集性能目安 WG 版 (1,000 行 / 秒 ) ST 版 (2000 行 / 秒 ) EH 版 (3000 行 / 秒 ) スケールアウト LogGate を複数台配置し 更なる大規模環境にも対応 ( スケールアウト ) 収集性能と同時に 検索性能の向上も可能 収集性能目安 AD 版 (6,000 行 / 秒 ~) 14

15 Point5 - 多様なログ収集方式 / 柔軟なログ分析機能 多様なログ収集方式 / 柔軟なログフォーマット定義機能により ログの分析が自由自在 ログフォーマット定義機能 受信機能 syslog FTP/FTPS ファイル共有 SNMPTrap EventLogCollector 1 多様なログ収集方式多様なログ収集方式 ログ ログ出力元 ログの定期受信 / リアルタイム受信が可能 2 フォーマットを問わない柔軟な定義 SmartOn, 2007/06/15 08:58:27, , , PC01, < 山田太郎 > が Windows にログオンしました APP 名 APP 名 発生時刻発生時刻 ユーザID ユーザID IPアドレス IPアドレス PC 名 PC 名 ユーザ名ユーザ名 アクション ( 行動 ) アクション ( 行動 ) 特許取得特許番号特許 名称ログ情報管理装置及びログ情報管理プログラム 15

16 Logstorage システム構成 コンソールサーバ LogGate Logstorage Agent 16

17 Logstorage システム構成 ログ受信機能 Syslog / FTP(S)/ File / SNMP / Agent / WMI 等のログ収集方法をサポート ログ出力元 ルータ /IDS/ ファイアウォール等 各種サーバ ログ保管機能 Agent ログの圧縮保存 / 高速検索 ログの改ざんチェック機能 ログに対する意味 ( タグ ) 付け ログの暗号化保存 保存期間を経過したログを自動アーカイブ ログの保存領域管理機能 受信機能 ログ LogGate 保管機能 検知機能 SNMP トラップ 外部コマンド実行 ログ検知機能 メール送信 ポリシーに合致したログのアラート ポリシーはストーリー的に定義可能 ( シナリオ検知 ) コンソールサーバ 検索検索 検索 集計 レポート機能 ログの検索 / 集計 / レポート生成 検索結果に対する クリック操作による絞込み レポートの定期自動実行 (HTML/PDF/CSV/TXT/XML) レポートの出力形式のカスタマイズ 検索集計レポート 管理者 監査人 (Web ブラウザ ) 分析分析 17

18 LogGate/ コンソールサーバ機能 LogGate/ コンソールサーバ機能 機能概要 詳細 LogGate ログ収集対象のサーバ 機器から 様々な方法によりログを収集します 収集したログの原本を保持したまま 高圧縮と高速検索を実現します ログは暗号化されて保管することもでき 更に改ざんチェック機能で原本性を保証します ログ収集機能 -syslog / Agent 受信機能 -FTP/FTPS 受信機能 -File 受信機能 -SNMPトラップ受信 -EventLogCollector ログの高圧縮保存機能 ログの暗号化機能 ログの改ざんチェック機能 高速検索エンジン 検知ポリシーマッチング アラート ( メール /SNMPトラップ/ 外部コマンド実行 ) ログアーカイブ機能 コンソールサーバ LogGate が収集 保管しているログにアクセスするための GUI 操作画面を提供します コンソールサーバは Web アプリケーションとして動作しますので ログ管理者はブラウザからコンソールサーバにアクセスし ログの検索や集計 レポートなどの各種操作を行います Webサーバ機能 SSL 通信機能 ログ検索機能 ログ集計機能 ( 表集計 各種グラフ出力 トップ10 出力 ) レポート機能 ( 自動定期レポート メール添付など ) ログフォーマット定義機能( ログに対する意味付け ) ユーザ管理機能 (ACL) 監査ログ出力機能 各種設定情報のインポート/ エクスポート機能 18

19 ログストレージで収集できるログ ログ収集方法 テキスト形式で出力されるログは全て収集 管理可能! 収集方式名収集間隔収集方法 syslog レシーバ 即時 ログをsyslogプロトコルにて受信する SNMP Trap 即時 SNMP Trap をログとして受信する Logstorage Agent 即時 テキストログ イベントログをLogstorage Agentから受信する FTPレシーバ 定期 ログファイルをFTP/FTPSにて受信する Fileレシーバ 定期 監視対象ディレクトリに置かれたログファイルを受信する EventLogCollector 定期 エージェントレス (WMI 経由 ) でイベントログを収集する LogGate Syslog レシーバ FTP レシーバ File レシーバ SNMP Trap レシーバ EventLog Collector ネットワーク機器 /Unix 系 OS syslog Agent (Java 版 ) Unix 系 OS テキストログ Agent (.NET 版 ) Windows イベントログテキストログ FTP バッチ転送 UNIX/ Windows テキストログ UNIX/ Windows テキストログ ファイル共有 アプリケーション 機器 SNMP Trap Windows イベントログ 19

20 Logstorage Agent Logstorage Agent 機能 ログ収集対象サーバ ログ ( テキストログ イベントログ ) 監視 Logstorage Agent ログ送信 TCP/5140 ( ポート番号は変更可能 ) LogGate ログ 機能ログのTCP 送信機能ログ送信切り換え機能システム高負荷時の動作抑制機能ブロックログの送信機能ローテートログの送信機能送信ログのフィルタ機能 説明 信頼性の高い TCP でログを送信することができます 送信先へ接続できない場合 接続先を切り換えて送信することができます ログ ソース ( ログ収集対象 ) が高負荷となったとき メインのサービスの稼動に影響しないよう ログ送信を一時抑制します 複数行で 1 つの意味を持つログを解析し 1 行のログとして送信することができます ローテートされたログファイルを追跡し ログを送信することができます キーワードによるログのフィルタリングを行い 必要なログのみ送信することができます 20

21 Logstorage 動作環境 コンソールサーバ / LogGate OS Windows バージョン Windows Server 2003 R2, 2008 R2 Linux Red Hat Enterprise Linux 4, 5 Solaris SPARC 9, 10 / x86 Solaris 10 EventLogCollector OS バージョン Windows Windows Server 2003, 2008 Logstorage Agent エディション Java 版.NET 版 OS UNIX 系 OS 全般 (Solaris 8,9,10 / Linux / etc) 要 JRE1.4.2 以降 Windows 2000, XP, 2003, 2008 要 Microsoft.NET Framework Version

22 Logstorage 各機能 ログ検索 / トラッキング機能 ログ検索 ログ追跡 検索条件保存 検知 / 通知機能 不正アクセス検知 障害検知 通知 集計機能 ログ集計 表形式 グラフ出力 レポート機能 検索レポート 集計レポート 検知履歴レポート カスタムレポート ログフォーマット管理 フォーマット定義 タグ定義 設定プレビュー ユーザ管理 グループ管理 ユーザ管理 ACL 22

23 検索機能 全てのログを横断追跡 異なるシステムのログも横断 横串検索 ログのトラッキング機能 クリック操作によるログの絞込み検索結果画面のカスタマイズ機能 検索結果画面に表示する項目をカスタマイズ 検索条件設定 保存機能 パターン化された検索条件を定型化 ログのハイライト機能 特定のログをハイライトして表示 クリック 検索結果検索結果 絞込結果絞込結果 クリックしたユーザー名で絞り込まれた 横断検索例 23

24 集計機能 ログから全体の兆候を分析 集計結果を表形式またはグラフ形式により表示 折れ線グラフ 棒グラフ 円グラフ 2 軸グラフ等 指定したデータをログから集計 件数 トップ 10 最大 最小 平均 合計 集計条件を保管して作業を定型化 集計結果の CSV 形式ダウンロード 24

25 検知機能 異常な兆候をリアルタイムに検知 通知 ログの発生頻度による検知 多様な通知方法メール送信 /SNMP Trap/ 外部コマンド実行 異なる種類の複数ログの組み合わせによる検知 時間や曜日別に検知 検知後のアクション( 通知 ) 間隔制御 同時に複数の検知後アクションが可能 検知したログメッセージを通知メールに貼り付ける事が可能 サーバ LogGate 障害の発生 障害ログ 検知機能 通知 不正アクセス 不正アクセスログ < 検知条件設定 > 条件アクション ( メール SNMP トラップ等 ) 管理者 監視サーバ 25

26 レポート機能 モニタリングの自動化 HTML 出力例 HTML 出力例 レポート出力の定期 自動実行 時間毎 日毎 週毎 月毎 多様な出力フォーマットに対応 PDF/HTML/CSV/XML レポート出力イメージを容易にカスタムマイズ可能 ( レポートに企業ロゴや押印欄を入れる等 ) 外部レポートエンジンによるマスタ連携 ( ログに無いデータもレポート出力 ) PDF 出力例 PDF 出力例 CSV 出力例 CSV 出力例 26

27 ログフォーマット管理機能 ログへの意味付け タグ付け ログの識別とタグ設定によるログの意味を解釈する機能 アプリケーションの識別 アクション ( アプリケーションの動作 ) を識別 パラメータ ( ログに現れる IP アドレス ユーザ ID など ) の識別 ログフォーマット管理機能によりアプリケーション毎のログ管理が可能 インポート / エクスポート機能によりログフォーマットの更新 / 追加が可能 ログの識別とタグによる意味の解釈 27

28 ログフォーマット ウィザード機能 ウィザード機能によるログフォーマット定義 形式 ( 区切り文字列など ) を指定 簡単な画面操作でログフォーマット定義 ( 正規表現 ) を生成する機能 画面で確認しながら 7 つのステップで最適な正規表現を自動的に生成することが可能 カンマ スペース タブなど区切り文字指定 引用符有無の指定 1 行目をヘッダーとしての読み込み指定 アプリケーション名, アクセス日時, クライアントIP, ユーザID, 操作内容, ファイル名, サイズ自社システムアプリケーション名 A,2010/10/4, アクセス日時 16:40, ,yamada,, クライアントIP, ユーザ削除 ID,,test.txt,1000 操作内容, ファイル名, サイズ自社システム自社システム A,2010/10/4 A,2010/10/4 16:45, ,suzuki, 16:40, ,yamada, 新規作成削除,sample1.csv,2000,test.txt,1000 自社システム自社システム A,2010/10/4 A,2010/10/4 16:55, ,yamada, 16:45, ,suzuki, 削除新規作成,test2.txt,1000,sample1.csv,2000 自社システムA,2010/10/4 16:55, ,yamada, 削除,test2.txt,1000 ログメッセージを貼り付け or ファイルから読み込みログメッセージを貼り付け or ファイルから読み込み 自動生成 ログフォーマット定義ログフォーマット定義 ( 正規表現生成 ) ( 正規表現生成 ) 28

29 設定 GUI による簡易設定機能とスクリプトレス機能 WEB ブラウザ (GUI) による簡易設定機能 WEB ブラウザ (GUI) から 基本的な設定は全て変更することが可能 syslog FTP SNMP 等各種受信ポートの設定 監視対象フォルダの設定 FTP ユーザの作成 変更 ユーザ毎に任意の振る舞いを設定可能 その他 Logstorage 動作ログ出力レベルの変更など全ての基本設定 FTP FTP ユーザ作成 設定ユーザ作成 設定 タイムスタンプ マッピングの設定 ( スクリプトレス機能 ) 29

30 グループ / ユーザ管理機能 グループ ユーザ単位でのアクセス制御 グループ ユーザ単位に 下記のアクセスコントロールが可能 機能の使用制限検索 / 集計 / 検知 / レポート / ログフォーマット管理 シスログクライアントのログ閲覧権限 ( 例 ) グループ A のユーザはサーバ A で発生したログのみ閲覧可能 アプリケーションのログ閲覧権限 ( 例 ) グループ B のユーザは Apache のログのみ閲覧可能 30

31 Logstorage ライセンス スケールアップ モデル ワークグループ (WG) 版 スタンダード (ST) 版 エンハンスト (EH) 版 スケールアウト モデル エンタープライズ (EP) 版 アドバンスト (AD) 版 31

32 イセンLogstorage ライセンス体系 エディション ワークグループ (WG) スタンダード (ST) エンハンスト (EH) エンタープライズ (EP) アドバンスト (AD) 拡張モデルスケールアップ モデルスケールアウト モデル 概要 最小構成 スモールスタートでのログ管理 1 台で収集性能の拡張を行う ス拠点 目的毎のログ管理や全てのログを統合管理 集計モジュール ( オプション ) ( オプション ) コンソールサーバ 1 台 1 台 1 台 LogGate 複数並列処理で収集 検索性能の拡張を行う ラ1 台 2 台 2 台 クライアントライセンス ( ログ収集対象サーバ台数 ) 5 台 ( 追加可能 ) 無制限 無制限 検知モジュール ( オプション ) ( オプション ) レポートモジュール ( オプション ) ( オプション ) LogGate の追加 複数 LogGate の横断検索 分析 検索専用 LogGate の設置 LogGate 冗長構成 LogGate 収集性能 (1 台当りの目安 ) (Active-Standby) 1,000 行 / 秒 2,000 行 / 秒 3,000 行 / 秒 (Active-Standby) 4,000 行 / 秒 (1 台 2,000 行 / 秒 ) (Active-Active) 6,000 行 / 秒 (1 台 3,000 行 / 秒 ) ライセンス価格 65 万円 ~ 130 万円 ~ 195 万円 ~ 490 万円 ~ 700 万円 ~ 備考 LogGateの冗長構成 には ロードバランサを 利用する事も可能 収集性能は目安です 行 / 秒 は受信してから利用可能な形式になるまでの全体の収集性能を表します 受信のみを表す eps とは単位が異なります 32

33 ワークグループ版 / スタンダード版 / エンハンスト版 WG WG // ST ST // EH EH 版 1 基本パッケージライセンス コンソールサーバ LogGate 1 台 クライアントライセンス 5 台 Logstorage Agent EventLogCollector 2 オプションモジュールライセンス 集計機能 検知機能 レポート機能 ログ ソース ( ログ収集対象 ) Web/Mail 等ロギングツール / 公開サーバ各種業務アプリルータ /IDS/ ファイアウォール等 検索 集計 レポート ログ収集 ログ LogGate ログ収集検知アーカイブ 検知後のアクション 各種サーバ / クライアント PC 等 Agent SNMP トラップ メール コマンド実行 3 追加クライアントライセンス 台数に応じて追加 コンソールサーバ 検索集計検知設定レポート 結果 検索 集計 レポート WEB ブラウザ ワークグループ版 / スタンダード版 / エンハンスト版システム構成 33

34 エンタープライズ版 コンソールサーバ クライアントライセンス無制限 LogGate 2 台 ~ Logstorage Agent EventLogCollector 集計機能 検知機能 EP EP 版 1 基本パッケージライセンス レポート機能 ログ ソース ( ログ収集対象 ) Web/Mail 等ロギングツール / 公開サーバ各種業務アプリルータ /IDS/ ファイアウォール等 ログ収集 検索集計レポート ログ LogGate ログ収集検知アーカイブ 検知後のアクション 各種サーバ / クライアント PC 等 Agent SNMP トラップ メール コマンド実行 2 LogGate ライセンス ログ量 管理対象に応じて追加可能 コンソールサーバ検索集計検知設定レポート 結果 検索 集計 レポート WEB ブラウザ エンタープライズ版システム構成 34

35 アドバンスト版 AD AD 版 シスログクライアント 1 基本パッケージライセンス ログ収集 Agent コンソールサーバ ロードバランサ クライアントライセンス無制限 LogGate 2 台 ~ Logstorage Agent 2 オプションモジュールライセンス LogGate グループ LogGate1 LogGate2 LogGate3 検知後のアクション SNMP トラップ メール 集計機能 検知機能 検索 集計 レポート 共有ディスク (NAS) コマンド実行 レポート機能 ログ 3 LogGate グループライセンス ログ量 管理対象に応じて追加可能 コンソールサーバ 検索集計検知設定レポート 結果 検索 集計 レポート WEB ブラウザ アドバンスト版システム構成 35

36 開発元 インフォサイエンス株式会社 東京都港区芝浦 インフォサイエンスビル お問い合わせ先 インフォサイエンス株式会社プロダクト事業部 TEL FAX mail : info@logstorage.com 36