Le operazioni IT e di sicurezza generano enormi quantità di dati provenienti dai tre principali tipi di eventi utilizzati per identificare problemi a livello di applicazioni, infrastrutture e servizi in un ambiente.
Il termine generico che indica queste informazioni è “dati di osservabilità” e comprende varie metriche – quali contatori, indicatori, istogrammi, ecc. – eventi, log e tracce (talvolta indicati con l’acronimo MELT), che consentono di tracciare la cronologia di un processo dall’inizio alla fine.
Tanium endpoint I dati rappresentano una tipologia di dati di osservabilità e il numero di strumenti disponibili sul mercato che traggono vantaggio dai dati di “ Tanium ” cresce di giorno in giorno.
Molti di questi strumenti utilizzano formati di dati molto specifici. Le possibilità di utilizzo dei dati sono praticamente infinite, ma il numero di formati di dati e di destinazioni supportati da Connect di Tanium non lo è.
Tanium Connect e Cribl LogStream: un abbinamento perfetto
Cribl LogStream (si apre in una nuova scheda) è un router di log di nuova generazione che raccoglie e ottimizza i flussi di dati provenienti da agenti già installati e/o noti, li elabora e li instrada verso i sistemi di analisi in tempo reale. Questa funzionalità esclusiva, abbinata a Tanium Connect , consente ai clienti di , Cribl LogStream, (si apre in una nuova scheda),e di instradare i dati Connect verso praticamente qualsiasi strumento analitico, trasformando i dati Tanium Connect nel formato corretto mentre questi sono in transito.
Cribl LogStream e Tanium Connect offrono la flessibilità, il controllo e la semplicità necessari per massimizzare il valore, dall’acquisizione dei dati all’analisi:
1. Inoltrare i dati praticamente a qualsiasi strumento di analisi: inviate i dati praticamente a qualsiasi destinazione grazie al router universale di LogStream, che vi offre la flessibilità di inviare i dati allo strumento più adatto allo scopo – o a tutti gli strumenti necessari – convertendo e formattando i dati secondo lo schema appropriato per ciascuno di essi.
2. Riduzione dei dati per una risposta più rapida agli incidenti: eliminano facilmente i campi duplicati, i valori nulli e qualsiasi elemento che apporti scarso valore analitico. Nella stessa interfaccia è possibile filtrare e selezionare gli eventi per un campionamento dinamico, oppure aggregare i dati di log in metriche per mantenere pulito il flusso a valle.
3. Arricchite i dati di Tanium: aggiungete informazioni relative alla posizione (GeoIP), DNS e altro ancora ai dati di endpoint in tempo reale, per migliorare il contesto e la visibilità.
4. Ridurre il carico di lavoro di Tanium: anziché eseguire più processi Connect , esegua un unico processo Connect e utilizzi Cribl LogStream per inviare i dati ovunque sia necessario, aumentando la coerenza dei dati e riducendo il sovraccarico.
LogStream è in grado di ridurre il volume dei dati da gestire fino al 50 %, consentendo di contenere i costi, semplificare la conformità normativa e migliorare le prestazioni del sistema.
Tanium Connect e Cribl LogStream si integrano perfettamente. Consentono agli utenti di Tanium di inviare dati a un elenco di destinazioni in costante crescita. LogStream offre inoltre una soluzione on-premise e una basata su cloud che possono essere utilizzate nei flussi di lavoro di produzione. Inoltre, potrete elaborare fino a 5 TB di dati on-premise al giorno – oppure fino a 1 TB di dati nel cloud al giorno – in modo assolutamente gratuito.
Scoprite cosa è possibile fare combinando Tanium e Cribl LogStream in questa breve dimostrazione:
https://youtu.be/42NvvoFGnZU
Iniziate a utilizzare LogStream gratuitamente su (si apre in una nuova scheda) e ; unitevi alla community Community (si apre in una nuova scheda) per entrare in contatto con altri utenti di LogStream e Tanium Connect.
