Loading presentation...

Present Remotely

Send the link below via email or IM

Copy

Present to your audience

Start remote presentation

  • Invited audience members will follow you as you navigate and present
  • People invited to a presentation do not need a Prezi account
  • This link expires 10 minutes after you close the presentation
  • A maximum of 30 users can follow your presentation
  • Learn more about this feature in our knowledge base article

Do you really want to delete this prezi?

Neither you, nor the coeditors you shared it with will be able to recover it again.

DeleteCancel

Make your likes visible on Facebook?

Connect your Facebook account to Prezi and let your likes appear on your timeline.
You can change this under Settings & Account at any time.

No, thanks

Eseménynaplózás szolgáltatásként? (App!system 2013)

No description
by

BalaBit IT Security

on 12 August 2013

Comments (0)

Please log in to add your comment.

Report abuse

Transcript of Eseménynaplózás szolgáltatásként? (App!system 2013)

Eseménynaplózás szolgáltatásként?
Csak óvatosan!

Gyöngyösi Péter
product manager, BalaBit
Naplóüzenetek
Miért érdekelnek?
Mi loggol?
Mit lehet kiszervezni?
...és miért szervezzük ki? Miért ne?
üzemeltetés
hibakeresés
biztonság
business analytics
klasszikus, on-premises software
saját fejlesztésű, cloudban futó app
SaaS-alkalmazás
tárhely, tárolás
gyűjtés, keresés, szűrés
reporting, alerting
analízis
security-as-a-service
analytics-as-a-service
hmm...
ár
kész megoldást akarunk
megvehetünk olyat, amit kicsiben nem érné meg
eleve a cloudban futunk, minek hozzuk haza?
biztonsági kockázatok
vendor lock-in?
Logging-as-a-Service
Ha a cloudban futsz...
SaaS-szolgáltatások logjai
tárolás-alerting-reporting
Security-as-a-Service
Analytics-as-a-Service
hasonlóságok-
különbségek
árazás: forgalom
feature-ök:
syslog, custom HTTP
search, basic reporting, basic alerting
méretek
2 fő garázscége vs. NASDAQ: SPLK
klasszikus szerverek: klasszikus megoldások
kihívások: megbízhatatlan hálózat, változó gépek és címek, drágább tárhely, forgalom, prociidő
ha durva skálázódás kell, distributed megközelítések:
Scribe, Flume, Kafka
hazahozni nincs értelme!
Örülj, inkább, hogy megszabadulsz tőlük!
Összegzés
a loggyűjtés maga: intrastruktúra
a logelemzés: szolgáltatás
árazás: adatmennyiség!
a logok fontosak, egyre fontosabbak:
lock-in?
biztonság?

Kérdések?
gyp@balabit.hu
@gyp
Full transcript