Analiza comportamientos de sistemas y aplicaciones con el uso de XPLG.
XPLG es un potente analizador y correlacionador de datos logs de diversas fuentes y origenes que permite monitorear la información de logs y reducir los tiempos de análisis y resolución de problemas (MTTR), además de detectar patrones, ocurrencias, transacciones, análisis causa-efecto, obteniendo así inteligencia de sus datos y KPIs para la toma de desiciones.
Reducción del tiempo de solución de problemas, al tener toda la información requerida para identificar el problema. Toda la información se concentra en un solo lugar sin tener que recurrir a silos de información.
Las normas de auditoría e internacionales establecen el almacenamiento de los registros de los sistemas y aplicaciones, para la auditoría de eventos y generación de evidencias.
Monitorear de valores y comportamiento que no pueden obtenerse con los sistemas tradicionales de monitoreo, ya que obtiene información a detalle de los eventos, detección de patrones, errores y mensajes.
Al tener toda la información en un solo lugar, además de poder detectar, correlacionar eventos y transacciones, es posible obtener «inteligencia» de los datos para una mejor toma de desiciones.
XPLG ayuda al cumplimento de los requerimientos de PCI (Payment Card Industry).
| REQUERIMIENTOS PCI | XPLG |
|---|---|
| Recopilación y análisis de registros de seguridad | Sí |
| Monitoreo y alerta de eventos de seguridad críticos | Sí |
| Correlación de eventos de seguridad en múltiples fuentes de registro | Sí |
| Informes de cumplimiento de PCI | Sí |
| Capacidad de búsqueda de registros para la investigación de incidentes | Sí |
| Almacenamiento seguro de registros | Sí |
| Control de acceso y autenticación de usuarios | Sí |
| Encriptación de datos | Sí |
| Soporte para análisis de registros de sistemas de pago | Sí |
| Soporte para análisis de registros de aplicaciones web | Sí |
| Integración con soluciones de seguridad adicionales | Sí |
| Soporte al cliente con experiencia en PCI | Sí |
| FUNCIONES | XPLG |
|---|---|
| Recopilación y análisis de registros | Sí |
| Identificación de problemas en los registros | Sí |
| Generación de informes | Sí |
| Interfaz de usuario moderna y fácil de usar | Sí |
| Vista en tiempo real de los registros entrantes | Sí |
| Capacidad de personalización de la interfaz de usuario | No |
| Escalabilidad para manejar grandes volúmenes de registros y múltiples servidores | Sí |
| Integración con tecnologías en la nube | Sí |
| Soporte al cliente | Sí, 24×7 ó 8×5 |
La Observabilidad provee mucha más información sobre la salud de equipos y aplicaciones comparado con el monitoreo tradicional SNMP, los logs que se usan en la Observabilidad contienen mucha más información rica y compleja que no puede otenerse por el monitoreo tradicional.
El monitoreo tradicional (Ping, WMI, SNMP) solo puede obtener variables de operación muy especificas que depende mucho de las capacidades del equipo y sistema de monitoreo.
Por ello, la Observabilidad contiene más información para mejorar la operación y toma de desiciones.
Centralización de logs de todos los equipos a través de Syslog. Permite recibir la información de los logs de sus equipos a través de protocolo estándar Syslog.
Con Syslog puede monitorear errores, eventos, accesos de usuarios.comandos ejecutados, etc.
Analize información de los logs de Web Servers Apache y NGINX. Obtenga información como: conexiones, páginas con error, errores más comunes, conexiones, direcciónes IP’s.
Descubra la información de los logs de Web Servers MS-IIS. Obtenga información como: conexiones, páginas con error, errores más comunes, conexiones, direcciónes IP’s.
A través de los logs de operación de Azure, obtenga información sobre: logins fallidos, usuarios conectados, actividad de usuarios, logins por aplicación, errores de la plataforma y toda la información que envía Azure a través de sus logs.
Analize logs de sistemas Linux, para conocer el desempeño de aplicaciones, detectar errores en todo el sistema operativo como: ejecucción de tareas, monitoreo de aplicaciones y servicios, conexiones fallidas a través de fail2ban.
Obtenga información de como: cantidad de sesiones VPN, cantidad de usuarios, reglas configuradas, tráfico por interface, aplicaciones utilizadas, puertos, etc.
Obtenga información de como: cantidad de sesiones VPN, cantidad de usuarios, reglas configuradas, tráfico por interface, aplicaciones utilizadas, puertos, etc.
Obtenga información de como: cantidad de sesiones, tráfico bloqueado, tipo de tráfico, equipos conectados, etc.
El monitoreo de active directory consisten en la lectura de logs de Windows para la detección y monitoreo de eventos como: accesos de usuario, cambios de password, multiples accesos, problemas de replicación, direcciones IP de acceso, usuarios conectados, etc.
