ManageEngine Log360

/Что умеет Log360

• Журналы всей инфраструктуры

  Сбор и разбор событий с серверов Windows и систем Linux и Unix, межсетевых экранов, маршрутизаторов и коммутаторов, средств обнаружения вторжений, систем AS400, баз Microsoft SQL Server, сайтов IIS, Salesforce и прочих приложений.

• Аудит каталога в том же окне

  Правки в Active Directory, действия на контроллерах домена и обращения к файловым хранилищам видны рядом с сетевыми событиями — искать связь между ними не приходится по двум разным консолям.

• Рабочие места и облако

  Под наблюдение берутся рабочие станции Windows и компьютеры Mac, а также облачные подключения — учётные записи AWS и тенанты Microsoft 365.

• Одна картина вместо двух

  Смысл платформы в том, что вендор соединил две свои линии — разбор журналов и контроль каталога — под общим интерфейсом. Расследование идёт в одном месте, а не сшивается вручную из выгрузок.

• Копии каталога надстройкой

  Резервное копирование и восстановление объектов домена вендор предлагает как дополнение к платформе; считается оно контроллерами домена.

/Из чего формируется поставка

• Основа платформы

  Вендор строит продукт из двух своих решений: разбора журналов EventLog Analyzer и аудита каталога ADAudit Plus. Отдельно их купить тоже можно — платформа нужна тогда, когда обе задачи решаются вместе.

• Пять независимых мер

  Расчёт складывается из источников журналов, контроллеров домена, файловых серверов и хранилищ NAS, рабочих мест и облачных подключений. Каждая мера набирается своей цифрой, общего числа лицензий у платформы нет.

• Что вендор считает источником

  В источники попадают серверы Windows, системы Linux и Unix, сетевое оборудование, средства обнаружения вторжений, системы AS400, базы Microsoft SQL Server, сайты IIS, Salesforce и другие приложения — всё, что отдаёт журналы под наблюдение.

• Дополнение к платформе

  Копии и восстановление каталога включаются отдельной строкой и считаются по контроллерам домена.

• Запуск силами вендора

  Установку и настройку компонентов вендор продаёт самостоятельными позициями двух уровней, с обучением как отдельной прибавкой. В лицензию эти работы не входят.

• Правила счёта опубликованы

  У вендора есть отдельный документ с разъяснением лицензирования платформы. На спорных конфигурациях оператор сверяется именно с ним, а не с наитием.

/Как устроен командный план

• Лицензия на внедрение

  Платформа покупается организацией целиком. Персональных подписок у неё нет, и счётчика рабочих мест на карточке тоже: вместо него набор мер по наблюдаемой инфраструктуре.

• Считается наблюдаемое, а не наблюдающие

  Меры расчёта описывают то, за чем платформа смотрит. Отдельной строки для аналитиков и администраторов, работающих в консоли, конфигуратор вендора не показывает.

• Права у установки

  Лицензия закреплена за развёрнутой платформой, а не за конкретным специалистом; смена ответственного в службе безопасности переоформления не требует.

• Облачный вариант — другая продажа

  Для облачного исполнения платформы у вендора отдельный прайс и отдельная страница. Эта позиция — подписка на установку в контуре организации.

/Кому подходит — и кому нет

• Подходит

  Компании, которой нужно одновременно держать журналы инфраструктуры и понимать, что происходит в домене: кто менял права, откуда шли неудачные входы, что делал администратор на сервере. Требования регуляторов к хранению и разбору событий закрываются той же установкой.

• Не подходит

  Если каталог Active Directory в задаче не участвует и нужен только разбор журналов, берите EventLog Analyzer — он дешевле по составу. Если, наоборот, нужен только контроль правок в домене, достаточно ADAudit Plus. ManageEngine ADAudit Plus Standard, 2 контроллера домена →

/Что учитывать

• Без описания среды цены не существует

  Пока не перечислены источники и не названы цифры по каждой мере, считать нечего. Это свойство самой продажи, а не отговорка магазина.

• Меры упираются порознь

  Источники журналов, контроллеры, файловые серверы, рабочие места и облачные подключения расходуются независимо. Закончится одна — добирать нужно именно её.

• Инфраструктура под платформу — ваша

  Сервер, дисковое пространство под журналы и их хранение организация обеспечивает сама. Чем длиннее требуемая глубина хранения, тем заметнее это в проекте.

• Крупные среды считают вручную

  Для больших инфраструктур витрина вендора расчёт не ведёт и переводит запрос в свой отдел продаж.

• Граница с другими продуктами линейки

  Часть задач безопасности вендор закрывает соседними продуктами — аудитом файловых операций, контролем облачных подписок, защитой оконечных устройств. Что из этого входит в платформу, а что покупается рядом, уточняется до расчёта.

/Перед заказом

• Составьте список источников

  Перечислите системы, чьи журналы должны попасть под наблюдение, с разделением на серверы, сетевое оборудование и приложения. Это первая и главная цифра расчёта.

• Посчитайте домен и хранилища

  Сколько контроллеров домена, сколько файловых серверов и устройств NAS, сколько рабочих станций и компьютеров Mac должно быть под контролем.

• Решите про облако

  Нужны ли под наблюдением подписки AWS и тенанты Microsoft 365 — это самостоятельная мера, которую легко забыть и потом досчитывать.

• Назовите срок хранения

  Требования проверяющих к глубине архива журналов влияют на дисковое пространство и на схему развёртывания. Скажите срок сразу — он меняет проект, а не только смету.

• Расчёт готовит оператор

  Итог на витрине вендора нулевой: цену платформы там не публикуют. Смету под вашу инфраструктуру мы соберём по обращению.

/Основные параметры

Производитель: Zoho Corporation Pvt. Ltd.

Категория: Антивирусы и безопасность

Тип плана: Командный

Расчётная единица: Внедрение в организации

Мин. кол-во: 1

Трансфер: Да

Артикул: ZOHO-LIC-LOG360-TEAM-1Y-ORG

/Как организовано взаимодействие