(PM) München, 14.12.2015 - Die neueste Version von syslog-ng Premium Edition 5 F5 von Balabit, einem führenden Anbieter von Contextual Security Intelligence, ist verfügbar. Die Log-Management-Lösung stellt kontextbezogene Daten für die Contextual Security IntelligenceTM Suite (CSI) bereit, die Balabit vor kurzem ankündigte. Die Suite umfasst neben dem Log-Management ein Monitoring der Aktivitäten von IT-Nutzern mit privilegierten Zugriffsrechten (Privileged User Monitoring) und eine Analyse der Benutzeraktivitäten (User Behavior Analytics). Contextual Security Intelligence ist ein auf den Nutzer bezogener Ansatz, der IT-Sicherheitsrisiken ausschaltet, ohne dass dadurch der Geschäftsbetrieb beeinträchtigt wird. Die neue syslog-ng-Version ist auch als Standalone-Lösung verfügbar.

Große Unternehmen setzten syslog-ng Premium Edition ein, um damit Daten von einer Vielzahl von Quellen zentral zu erfassen und in SIEM-Systeme (Security Incident and Event Management), Datenbanken und Big-Data-Lösungen wie Hadoop, Kafka, Elasticsearch und MongoDB zu integrieren. In großen IT-Umgebungen wird dafür syslog-ng auf Tausenden oder gar Zehntausenden von Servern installiert und verwaltet. Um dies zu vereinfachen unterstützt die neue syslog-ng Premium Edition jetzt das Opensource-Tool Puppet für das Konfigurationsmanagement. Damit lassen sich die Konfigurationseinstellungen zentral verwalten. Das spart Zeit und verhindert Fehlbedienungen, weil sich Konfigurationsaufgaben automatisieren lassen.

Neue Funktionen der syslog-ng Premium Edition

Das Puppet-Modul der Balabit syslog-ng Premium Edition stellt folgende Funktionen bereit:
- Die Installation von syslog-ng PE aus einem Paket-Repository auf RHEL- und Debian-Plattformen
- das Upgrade von syslog-ng PE auf eine neue Version
- das Löschen von syslog-ng PE von einem Host
- ein Update der Konfigurationsdateien von syslog-ng PE von einem zentralen Repository
- das Erstellen eines Backups von syslog-ng PE-Konfigurationsdateien und die Möglichkeit eines Rollbacks, falls erforderlich.

Das neue Release der Lösung von Balabit enthält zudem Verbesserungen beim Senden von Log-Daten an Big-Data-Tools wie Elasticsearch, Hadoop und Kafka. So wurde die Konfigurationssyntax der Elasticsearch-, HDFS- (Hadoop Distributed File System) und Apache-Kafka-Ziele deutlich vereinfacht. Außerdem wurde die Übermittlung von Log-Messages von syslog-ng zu Elasticsearch um bis zu 100 Prozent beschleunigt.

„Das jüngste Release von syslog-ng Premium Edition ermöglicht es Unternehmen, ihre 'Daten-Pipelines' zu optimieren. Zu diesem Zweck können sie auf ein zentrales Konfigurationsmanagement und eine vereinfachte Syntax zurückgreifen“, erläutert Zoltán Györkő, der CEO von Balabit. „Zudem profitieren die Nutzer vom deutlich höheren Durchsatz, wenn sie Daten an Big-Data-Stores wie Elasticsearch übermitteln.“

Mit Version 5 F5 stehen Installationspakete für zwei neue Server-Plattformen zur Verfügung: Debian 8 („Jessie“) und SUSE Linux Enterprise Server (SLES) 12. Außerdem unterstützt die Lösung von Balabit nun SELinux (Security-Enhanced Linux) unter Red Hat Enterprise Linux 5, 6.0 und 6.4. Insgesamt stellt Balabit Installationspakete der syslog-ng Premium Edition für mehr als 50 Server-Plattformen zur Verfügung.

Bestehende Nutzer von syslog-ng PE werden automatisch über das Erscheinen der neuen Version informiert.

Ergänzende Informationen über die Produktpalette von Balabit und syslog-ng stehen auf der Webseite des Unternehmens bereit: www.balabit.com.