Der IT- und Sicherheitsbetrieb generiert immense Datenmengen aus den drei wichtigsten Ereignistypen, die zur Identifizierung von Problemen auf Anwendungs-, Infrastruktur- und Service-Ebene in einer Umgebung herangezogen werden.
Der Oberbegriff für diese Informationen lautet „Observability-Daten“ und umfasst verschiedene Metriken – wie Zähler, Anzeigen, Histogramme usw. –, Ereignisse, Protokolle und Traces (manchmal auch als „MELT“ bezeichnet), die den Verlauf eines Prozesses von Anfang bis Ende nachverfolgen.
Tanium-Endpunktdaten stellen eine Art von Observability-Daten dar, und die Zahl der auf dem Markt verfügbaren Tools, die von Tanium-Daten profitieren, wächst täglich.
Viele dieser Tools verwenden sehr spezifische Datenformate. Die Möglichkeiten, die sich Ihnen mit den Daten bieten, sind nahezu unbegrenzt, doch die Anzahl der Datenformate und Zielorte, die Tanium Connect unterstützt, ist begrenzt.
Tanium Connect und Cribl LogStream – eine perfekte Kombination
Cribl LogStream (wird in einem neuen Tab geöffnet) ist ein Log-Router der nächsten Generation, der Datenströme von bereits installierten und/oder bekannten Agenten erfasst und optimiert, die Daten aufbereitet und in Echtzeit an Analysesysteme weiterleitet. Diese einzigartige Funktion ermöglicht es in Verbindung mit Tanium Connect den Kunden von , Cribl LogStream, (wird in einem neuen Tab geöffnet),und , Connect-Daten an nahezu jedes Analyse-Tool weiterzuleiten, indem die Tanium Connect-Daten bereits während der Übertragung in das passende Format umgewandelt werden.
Cribl LogStream und Tanium Connect bieten die Flexibilität, Kontrolle und Einfachheit, um den Nutzen vom Dateneingang bis zur Erkenntnis zu maximieren:
1. Leiten Sie Daten an nahezu jedes Analysetool weiter: Mit dem universellen Router von LogStream können Sie Daten an nahezu jedes Ziel senden. So haben Sie die Flexibilität, Daten an das für die jeweilige Aufgabe am besten geeignete Tool – oder an alle dafür erforderlichen Tools – zu übermitteln, indem die Daten in das entsprechende Schema des jeweiligen Tools konvertiert und formatiert werden.
2. Datenreduktion für eine schnellere Reaktion auf Vorfälle: Entfernen Sie mühelos doppelte Felder, Nullwerte und alle Elemente, die nur einen geringen analytischen Wert haben. In derselben Benutzeroberfläche können Sie Ereignisse für die dynamische Stichprobenentnahme filtern und auswählen oder Protokolldaten zu Metriken aggregieren, um Ihre nachgelagerten Prozesse übersichtlich zu halten.
3. Erweitern Sie die Tanium-Daten: Ergänzen Sie Endpunktdaten während der Übertragung um Standortdaten (GeoIP), DNS-Informationen und weitere Angaben, um den Kontext und die Transparenz zu verbessern.
4. Reduzieren Sie den Arbeitsaufwand für Tanium-: Anstatt mehrere Connect-Aufträge auszuführen, führen Sie einen einzigen Connect-Auftrag aus und nutzen Sie Cribl LogStream, um die Daten an alle erforderlichen Stellen zu senden. Dadurch wird die Datenkonsistenz erhöht und der Verwaltungsaufwand verringert.
LogStream kann das Datenvolumen, das Sie verwalten müssen, um bis zu 50 Prozent reduzieren, wodurch Kosten eingedämmt, die Einhaltung von Vorschriften erleichtert und die Systemleistung verbessert werden.
Tanium Connect und Cribl LogStream ergänzen sich hervorragend. Sie ermöglichen es Tanium-Nutzern, Daten an eine ständig wachsende Liste von Zielorten zu senden. LogStream bietet zudem eine lokale und eine cloudbasierte Lösung an, die in Produktionsabläufen eingesetzt werden können. Und Sie können täglich bis zu 5 TB an lokalen Daten – oder bis zu 1 TB an Cloud-Daten – völlig kostenlos verarbeiten.
Sehen Sie sich in dieser kurzen Demo an, welche Möglichkeiten Ihnen die Kombination aus Tanium und Cribl LogStream bietet:
https://youtu.be/42NvvoFGnZU
Starten Sie kostenlos mit LogStream: (wird in einem neuen Tab geöffnet) und . Treten Sie der Community bei: (wird in einem neuen Tab geöffnet) , um sich mit anderen Nutzern von LogStream und Tanium Connect zu vernetzen.