Syslog-ng 3.1 von Balabit: Pattern-Datenbank ermöglicht automatische Klassifizierung von Anwendungen
Syslog-Nachrichten unternehmensweit sammeln und klassifizieren
+++ Produkt-Ticker +++ Balabit IT Security hat die neue Version 3.1 seiner Software für die unternehmensweite Sammlung und Speicherung von Log-Meldungen vorgestellt. Zu den neuen Funktionen der Premium- und der Open-Source-Edition gehören laut Hersteller eine erweiterte Pattern-Datenbank sowie die Möglichkeit, eingehende Nachrichten mit Tags zu versehen. Diese könnten dann beispielsweise zur performanten Filterung zum Einsatz kommen. Ebenfalls der optimierten Filterung von Log-Nachrichten dient die erweiterte Unterstützung von Perl-kompatiblen Regular Expressions. Zudem hat Balabit die von der Premium Edition (PE) unterstützten Systemplattformen weiter ausgebaut.
Die neue Version 3.1 der Software für das unternehmensweite Log-Management Syslog-ng beschert,
so der Hersteller, sowohl den Anwendern der kommerziellen Premium Edition sowie der
Open-Source-Variante zahlreiche Neuerungen. So kommen alle Anwender ab sofort in den Genuss einer
neuen Pattern-Datenbank. Mit deren Hilfe könnten Unternehmen automatisch den Ursprung von
Log-Meldungen erkennen und eingehende Nachrichten dann entsprechend ihren Bedürfnissen
klassifizieren und filtern. Für die neue Version der Pattern-Datenbank bietet Balabit bereits heute
rund 8.000 Einträge zum kostenlosen Download an, mit deren Hilfe Syslog-ng 3.1 rund 200
verschiedene Anwendungen identifizieren könne. Die Pattern-Datenbank lässt sich von jedem Nutzer
individuell anpassen.
Für Anwender der kommerziellen Version Syslog-ng Premium Edition hat Balabit noch weitere
Neuerungen in Syslog-ng 3.1 eingebaut. So gibt es beispielsweise vorkompilierte Binaries jetzt auch
für die Plattformen Solaris 9 auf x86, Tru64 5.1b auf Alpha, HP-UX 11v2 auf Itanium64 sowie für
ältere Linux-Systeme wie Red Hat Enterprise Linux 2 und Debian Potato auf x86 sowie Red Hat
Enterprise Linux 3 und Debian Sarge auf x86 und x86_64. Zudem sollen sich jetzt pro Speicherort der
gesammelten Log-Meldungen die Verschlüsselungs- und Hashing-Algorithmen konfigurieren lassen. Dies
sei insbesondere im Compliance-Umfeld von Bedeutung.
Syslog-ng 3.1 ist ab sofort verfügbar. Die Lizenzierung der Syslog-ng Premium Edition erfolgt
nach der Anzahl der Log-Quellen. Eine Lizenz gilt dabei für alle Binaries für jede unterstützte
Plattform und Architektur. Der Einstiegspreis für fünf Log-Quellen liegt bei 385 Euro (zuzüglich
MwSt.). Eine Lizenz für 100 Log-Quellen kostet 5.615 Euro. Die Syslog-ng Premium Edition 3.1 ist
über alle autorisierten Vertriebspartner von Balabit IT Security erhältlich. Weitere Informationen
finden sich unter
www.balabit.com.
LANline/pf
Lesen Sie mehr zum Thema
