Nein. LogArşiv läuft vollständig im Haus, auf Ihrem eigenen Server. Es baut von sich aus keine Verbindung nach außen auf und braucht zum Arbeiten kein Internet. Die Datensätze verlassen das Gebäude nicht.

Die Standardaufbewahrung beträgt 730 Tage und ist einstellbar. Die letzten drei Tage werden aus der Datenbank gesucht, alles Ältere aus versiegelten Archivdateien; beides läuft für Sie in einer Ergebnisliste zusammen.

Nein. Fällt der freie Platz unter Ihre Schwelle (standardmäßig 5 %), stoppt das Schreiben und in der Übersicht erscheint eine Warnung. Datensätze werden nie stillschweigend verworfen; Sie sehen, was passiert ist, und vergrößern den Speicher oder kürzen die Aufbewahrung.

Das Siegel hasht die Datensätze jedes Tages mit SHA-256 und kettet sie an den Vortag, wodurch jede nachträgliche Änderung erkennbar wird. Mit einem Zeitstempelserver datiert zusätzlich eine unabhängige Stelle jedes Siegel. Ob das als Beweis gilt, wägt selbstverständlich ein Gericht ab; LogArşiv hält den Datensatz in einem Zustand, in dem sich technisch zeigen lässt, dass er unverändert ist.

Ein halber Tag, wenn der Server bereitsteht. Auf der FortiGate wird ein Syslog-Ziel eingetragen; das Gerät wird nicht neu gestartet und der Verkehr nicht unterbrochen. In den Paketen Business und Öffentliche Hand übernehmen wir die Installation.

Ja. Historische Datensätze im Syslog-Format lassen sich importieren und werden für den zugehörigen Tag versiegelt.

Die Felder der Oberfläche sind auf das FortiGate-Logformat ausgelegt, dort ist das Ergebnis am besten. Andere Geräte mit Standard-Syslog werden ebenfalls erfasst und archiviert, die feldbasierte Suche ist dann aber eingeschränkt.