IHRE DATEN. IHRE KONTROLLE.
Manche Dinge
sollten im Haus bleiben.
Eine Aufbewahrungspflicht verlangt drei Dinge: den Datensatz erfassen, seine Integrität wahren und ihn auf Anforderung vorlegen. Fehlt das Zweite, ist die Datei in Ihrer Hand kein Beweismittel mehr.
Jede Zeile der FortiGate wird so geschrieben, wie sie ankam. Der Kollektor arbeitet mit einer Warteschlange von zweihunderttausend Datensätzen; bei Lastspitzen stellt er in die Warteschlange, statt zu verwerfen, und stoppt das Schreiben mit einer Warnung, sobald der freie Speicher unter Ihre Schwelle fällt. Datensätze verschwinden nie stillschweigend.
Das Archiv jedes Tages wird mit SHA-256 gehasht, signiert und an den Hash des Vortages gekettet. Wird eine einzige alte Zeile verändert, passt ab diesem Tag kein Glied mehr. Auf Wunsch datiert zusätzlich ein RFC-3161-Zeitstempelserver jedes Siegel.
Suchen Sie nach Datum, IP, Benutzer, Domain, Angriffssignatur oder Richtliniennummer. Laden Sie den gefundenen Datensatz samt Siegel und Prüfsumme als CSV herunter und legen Sie ihn Ihrer Antwort bei.
Ihre Daten. Ihre Kontrolle.
Installation im Haus
Auf Ihrer eigenen Infrastruktur, ohne Abhängigkeit vom Internet.
Nachweisbare Integrität
Jeder Tag hängt am vorherigen. Jeder Datensatz nachvollziehbar.
Kontrollierter Zugriff
SMS-Bestätigung und Prüfprotokoll für jede betriebliche Aktion.
Prüfungsbereites Archiv
Versiegelte Dateien und herunterladbare Prüfsumme.
Ein Siegel ist Mathematik, keine Behauptung
Zum Abschluss jedes Tages wird ein SHA-256-Hash über alle Datensätze gebildet und gemeinsam mit dem Hash des Vortages signiert. Wer das letzte Glied der Kette kennt, kann selbst prüfen, dass keine vergangene Zeile verändert wurde.
Den Hash am Kopf der Kette können Sie in eine Prüfung, ein Gutachten oder ein internes Protokoll schreiben: cae0142f86129e688e7c6ce3b85d2a90f0a765e8. Wird danach an der Vergangenheit gerührt, schlägt die Prüfung fehl. Mit einem Zeitstempelserver wird zusätzlich jedes Siegel von einer unabhängigen Stelle datiert.
BEGINNEN WIR MIT DEM NÄCHSTEN DATENSATZ
Ihre Datensätze sind bereit.
Und Sie?
Lernen Sie LogArşiv in dreißig Minuten anhand Ihrer eigenen Anforderungen kennen.
Demo buchenDas Produkt selbst. Echte Szenarien. Technische Antworten.