Security Data Lake-Daily Volume

Das Tagesvolumen bestimmt, wie viele Protokolldaten Sie pro Tag in den Security Data Lake aufnehmen können.

Beschreibung

Jede Quelle in Ihrer Umgebung erzeugt Protokolle: Endpoints, Firewalls, Cloud-Umgebungen, Anwendungen. GravityZone Security Data Lake nimmt sie zentral entgegen, überführt sie in ein gängiges Schema und korreliert sie. Wie viel davon pro Tag hineinpasst, steuert das Tagesvolumen der Lizenz.

Die Größe sollte zu Ihren Quellen passen: Wer Drittanbieter-Telemetrie einbeziehen will, braucht Platz für deren Volumen. Bei allgemeiner Verfügbarkeit stehen mehr als 100 Integrationen für Drittanbieter-Protokolle bereit, dazu generische Kanäle wie Syslog. Für den Einstieg in die MDR-Nutzung stehen Firewalls im Vordergrund: Palo Alto, Checkpoint, Cisco ASA, Fortinet, Juniper, pfSense und SonicWall.

Das Volumen wirkt direkt auf die Kosten. Deshalb ist die Speicherung abgestuft: Weniger kritische Daten liegen im Data Warehouse statt in der Live-Suche und werden bei Bedarf abgerufen.

Was enthalten ist

• Aufnahme und Normalisierung – Parsing in ein gängiges Schema für einfache Korrelation
• Über 100 Integrationen – Protokolle von Drittanbietern bei allgemeiner Verfügbarkeit
• Generische Protokollkanäle – etwa Syslog für nicht gelistete Anbieter

Für wen es passt

Für Unternehmen, die viele Protokollquellen zusammenführen wollen: verteilte Standorte, Cloud-Dienste, Firewalls verschiedener Hersteller.

Gut zu wissen

• Planungsgröße – das Tagesvolumen richtet sich nach den täglich anfallenden Protokolldaten Ihrer Quellen
• Lizenzierung – Zusatzlizenz zu den meisten cloudbasierten GravityZone-Lösungen; für MDR, MDR Plus, MXDR und MXDR Plus ist die MDR-Basislizenz erforderlich, für GravityZone EDR Cloud ist der Data Lake nicht verfügbar
• Verlängerung – über das gleichnamige Verlängerungsprodukt

Alle Preise netto zzgl. 19 % MwSt.