Positive Technologies
Фон
Фон

    LogSpace

    LogSpace — это СУБД, разработанная Positive Technologies специально для задач хранения больших объёмов информации о событиях из разнообразных источников для нужд подразделений ИБ.

    01

    Обзор

    Трудности при обработке и хранении больших объемов информации о событиях

    02

    Зачем нужен LogSpace

    За сутки SIEM-система пропускает через себя сотни миллионов записей из разных логов размером в сотни гигабайт. Даже с возможностями современных аппаратных платформ обработка и хранение таких объемов данных представляют серьезный инженерный вызов. Все разработчики SIEM-систем делятся на две группы: обладатели проприетарных БД и пользователи open-source-решений.

    Вызовы при использовании open-source-СУБД:

    • Колоночные СУБД неплохо справляются с хранением структурированной информации, но теряют эффективность при работе с исходным текстовым представлением событий;
    • Решения, ориентированные на обработку текстовой информации (Elasticsearch), заметно проигрывают колоночным СУБД в эффективности хранения структурированной информации;
    • Нет влияния на развитие разработки и возможности гарантировать пользователю качество хранения данных.

    Мы учли проблемы открытых СУБД, и разработали собственную базу данных, которая использует колоночный формат и при этом учитывает специфику хранения логов.

    03

    Преимущества LogSpace

    MaxPatrol SIEM: оголяемся технологически. Активоцентричность и хранение данных

    Мы продолжаем серию вебинаров, в которых раскрываем секреты разработки MaxPatrol SIEM — основного инструмента крупнейших SOC России. Во втором выпуске поговорим об активоцентричности и выборе идеальной СУБД

    Image stub

    Еще больше информации — у наших экспертов

     

    Оставьте контакты, и мы расскажем, как наши решения повысят защищенность вашей компании, поможем с выбором продукта и ответим на любые вопросы.

    Указав ИНН организации, вы сможете быстрее получить детальную информацию.

    Пилот продукта

    Заполнить заявку на знакомство с продуктами

    Консультация

    Узнать больше о нас и нашей работе

    Будь в курсе!

    Подписаться на наш новостной дайджест

    Для российских компаний
    Для зарубежных компаний
    Выберите продукт
    Компания/ИНН/Юридический адрес
    Почта
    +7 (555) 555-55-55