Positive Technologies
background
background-m

LogSpace

LogSpace — это СУБД, разработанная Positive Technologies специально для задач хранения больших объёмов информации о событиях из разнообразных источников для нужд подразделений ИБ.

01

Основная проблема

Трудности при обработке и хранении больших объемов информации о событиях

02

Зачем нужен LogSpace

За сутки SIEM-система пропускает через себя сотни миллионов записей из разных логов размером в сотни гигабайт. Даже с возможностями современных аппаратных платформ обработка и хранение таких объемов данных представляют серьезный инженерный вызов. Все разработчики SIEM-систем делятся на две группы: обладатели проприетарных БД и пользователи open-source-решений.

Вызовы при использовании open-source-СУБД:

  • Колоночные СУБД неплохо справляются с хранением структурированной информации, но теряют эффективность при работе с исходным текстовым представлением событий;
  • Решения, ориентированные на обработку текстовой информации (Elasticsearch), заметно проигрывают колоночным СУБД в эффективности хранения структурированной информации;
  • Нет влияния на развитие разработки и возможности гарантировать пользователю качество хранения данных.

Мы учли проблемы открытых СУБД, и разработали собственную базу данных, которая использует колоночный формат и при этом учитывает специфику хранения логов.

03

Преимущества LogSpace

MaxPatrol SIEM: оголяемся технологически. Активоцентричность и хранение данных

Мы продолжаем серию вебинаров, в которых раскрываем секреты разработки MaxPatrol SIEM — основного инструмента крупнейших SOC России. Во втором выпуске поговорим об активоцентричности и выборе идеальной СУБД

Еще больше информации — у наших экспертов

 

Оставьте контакты, и мы расскажем, как наши решения повысят защищенность вашей компании, поможем с выбором продукта и ответим на любые вопросы.

Указав ИНН организации, вы сможете быстрее получить детальную информацию.

Пилот продукта

Заполнить заявку на знакомство с продуктами

Консультация

Узнать больше о нас и нашей работе

Будь в курсе!

Подписаться на наш новостной дайджест

Для российских компаний
Для зарубежных компаний
Выберите продукт
Компания/ИНН/Юридический адрес
Почта
+7 (555) 555-55-55