Stáhněte si parser pro Cohesity a získejte přehled o zálohování, změnách konfigurace i bezpečnostních událostech v prostředí Cohesity přímo v Logmanageru. Součástí balíčku je také klasifikátor a připravený dashboard.

Parser:

Stáhnout parser

Klasifikátor:

Stáhnout klasifikátor

Dashboard:

Stáhnout dashboard

Co je Cohesity?

Cohesity je platforma pro správu a ochranu dat, která sjednocuje zálohování, obnovu, archivaci a další úlohy spojené se sekundárními daty do jediného systému. Namísto množství samostatných nástrojů funguje jako konsolidovaná vrstva postavená na distribuované hyperkonvergované architektuře s vlastním souborovým systémem, který horizontálně škáluje přidáváním uzlů do clusteru.

Cohesity chrání data prostřednictvím globální deduplikace, komprese a redundantního ukládání napříč clusterem, takže výpadek jednoho uzlu neohrozí jejich dostupnost. Nasazuje se on-premises i v cloudu, podporuje hybridní scénáře a stále výrazněji se profiluje jako součást strategie kybernetické odolnosti. To platí zejména v oblasti ochrany před ransomwarem, kde klíčovou roli hrají neměnné zálohy (immutable snapshots) a detekce anomálií.

Proč integrovat Cohesity s Logmanagerem?

Propojení Cohesity s centrálním systémem pro správu logů, jako je Logmanager, je výhodné především kvůli korelaci dat a dlouhodobé retenci. Zatímco Cohesity detailně eviduje, co se děje uvnitř zálohovacího prostředí (průběh záloh, přihlášení, změny konfigurace i bezpečnostní upozornění), Logmanager tyto informace zasazuje do širšího kontextu celé sítě.

Přeposílání logů umožňuje:

  • Rychlou detekci incidentů: Snadno propojíte aktivitu na zálohovacích appliancech s událostmi z firewallů nebo koncových zařízení. Například neočekávané mazání záloh či hromadné změny lze zachytit dříve, než přerostou v závažný problém.
  • Ochranu před ransomware: Sledování integrity záloh a detekce podezřelé aktivity v logech z Cohesity pomáhá včas odhalit pokusy o zašifrování nebo poškození zálohovaných dat.
  • Splnění auditních požadavků: Logmanager zajistí bezpečné, neměnné a legislativně vyžadované ukládání logů na jednom místě.
  • Efektivní vyhledávání: Namísto procházení jednotlivých záznamů v rozhraní Cohesity můžete nad daty provádět komplexní dotazy a vytvářet přehledné dashboardy pro bezpečnostní tým.
  • Splnění legislativních požadavků: Například požadavků vyplývajících ze Zákona o kybernetické bezpečnosti (ZoKB).

Parser, klasifikátor a dashboard

Pokud Cohesity používáte, můžete si do Logmanageru importovat připravený parser.

Stačí postupovat podle následujícího návodu pro import parseru, klasifikátoru a dashboardu pro Cohesity:

  1. Vytvořte nový parser a do XML okna vložte kód parseru.
  2. Klikněte na tag na začátku parseru a změňte jeho název na cohesity.
Tag setup for Cohesity parser in Logmanager

3. Zadejte název parseru a uložte jej.

4. Vytvořte IP Prefix List s názvem Cohesity.

5. Do Prefix Listu vložte všechny IP adresy možných zdrojů logů Cohesity.

IP prefix setup for Cohesity parser in Logmanager

6. Vytvořte nový klasifikátor, pojmenujte jej a vložte XML kód.

Classifier setup for Cohesity parser in Logmanager

7. Změňte název IP Prefix Listu v bloku IP Prefix List na cohesity.

8. V bloku Pass to Parser vyberte uložený parser cohesity.

9. Na závěr otevřete libovolný dashboard a pomocí ikony Složky a nabídky Advanced importujte stažený dashboard pro Cohesity (JSON soubor).

Nyní máte vše připraveno pro příjem logů z Cohesity.