Centraliseret logning

Reducér it-trusler via logfil-administration og angrebsanalyse

C-Log fra PwC giver et enkelt svar på de mange udfordringer, som netværksadministratorer har med at få overblik og styring over netværkshændelser. Hvad sker der, hvor og hvordan? Kontakt vores specialister i it-sikkerhed og hør mere om din virksomheds konkrete muligheder.

Overskueligt arbejde med log-filer

Løsningen gør arbejdet med log-filer overskueligt og smertefrit og leverer:
  • Total log-fil administration
  • Dynamisk filtrering af støj samt falske positiver
  • Alarmering, tabsbegrænsning, trussel-reduktion
  • E-mail rapportering
  • Løsninger til b.la. firewalls, webservere, mailservere, routere, IDS
  • Dokumentation

Dokumentationsniveauet i C-Log er altafgørende i en bevissikringssituation, hvor et angreb eller givent hændelsesforløb skal rapporteres. Revisionsmæssige krav (på baggrund af eksempelvis Sarbanes-Oxley) kan nemt imødekommes ved central tidsstempling, logning og sikring af integritet i data.

Rapportering tilpasset behov

Du vælger selv, hvor ofte rapporten skal fremkomme og i hvilken dybde data skal rapporteres:
  • Alarmering ved hændelser – ved unormal trafik, angrebsmønstre o.lign. sendes en alarm, der beskriver hændelsen, samt giver et forslag til hændelseshåndtering. Det er ydermere muligt, at C-Log kan gribe aktivt ind og afværge eller begrænse aktuelle angreb.
  • Dagligt - du modtager dagligt en rapport, med beskrivelse af de sidste 24-timers hændelser.
  • Ugentligt og Månedligt – du modtager en dybdegående rapport, der giver statistik på netværkstrafikken på udvalgte områder

Intelligent angrebsanalyse

Løsningen er langt fra kun en central log-server. Løsningen udskiller sig markant ved samtidig at levere intelligent analyse af angrebsmønstre. Du kender det måske som IDS (Intrusion Detection System), men hvor et almindeligt IDS-system reagerer på hver enkelt signatur-fil og hver enkelt hændelse, så er løsningen betydeligt mere teknisk intelligent.

Praktisk implementering af logning

For at lave en fleksibel opstart, kan vi være med til at opstarte og drifte logningen i en foruddefineret periode. Her vil der bl.a. være mulighed for at sparre omkring opsætning af routere, switche, FW, servere etc. så de er i stand til at kommunikere med den centrale log-server.

Kontakt os

Hvis du vil vide mere om dine muligheder, er du velkommen til at ringe til os. Du kan også udfylde kontaktformularen øverst til højre, så kontakter vi dig.