Logy a detekce

    SIEM a centrální správa logů: všechny události na jednom místě

    FlowPro NG sbírá logy ze serverů, stanic, firewallů a routerů, ukládá je do Elasticsearch a průběžně je vyhodnocuje detekčními pravidly. Když se děje něco podezřelého, dozvíte se to hned. Vše běží na vašem serveru.
    Vyzkoušet 14 dní zdarmaOnline demo
    flowpro.local/logs
    Průzkumník logů ve FlowPro NG

    Logy máte. Jen je nikdo nečte.

    Každý server, firewall i stanice zapisuje, co se na nich děje. Jenže každé zařízení jinam a v jiném formátu. Když dojde k incidentu, skládáte stopu ručně z desítek míst. A útočník mezitím může logy na napadeném stroji smazat.

    SIEM logy shromáždí na jedno místo mimo sledovaná zařízení, sjednotí je a nepřetržitě v nich hledá známé vzorce útoků. Místo procházení souborů dostanete upozornění: neúspěšná přihlášení, nový administrátorský účet, smazaný auditní log.

    Co získáte

    SIEM a správa logů ve FlowPro NG

    Průzkumník logů

    Fulltextové vyhledávání i dotazy v KQL nad všemi logy. Filtry podle zdroje, závažnosti a času, statistiky polí, živý výpis nových záznamů, uložená vyhledávání a export do CSV a JSON.

    1 500+ detekčních pravidel

    Elastic Detection Engine s předpřipravenými pravidly, rozdělenými do kategorií podle zdroje dat. Jedním klikem zapnete pravidla pro zdroje, ze kterých opravdu máte data. Vlastní balíčky pravidel pro FortiGate, Linux, MikroTik, Ubiquiti a Windows.

    Centrum událostí

    Všechna upozornění na jednom místě s filtrem podle závažnosti, stavu a času. Každé upozornění prochází stavy od nového po vyřešené nebo falešný poplach. Hromadné operace, komentáře a ztlumení pravidla bez jeho vypnutí.

    Elastic Agent a syslog

    Na Linux, Windows a macOS nainstalujete Elastic Agent jedním příkazem a spravujete ho centrálně přes Fleet. Routery, firewally a další síťové prvky posílají logy přes syslog (UDP 514).

    Upozornění tam, kde je uvidíte

    Nová upozornění odešlete do e-mailu, Telegramu, Slacku, ntfy.sh na mobil nebo na vlastní webhook. Pravidla můžete importovat a exportovat ve formátu NDJSON.

    Retence podle kategorie dat

    Pro 10 kategorií (syslog, IDS, metriky, audit, toky a další) nastavíte samostatně, jak dlouho se data drží. Staré logy maže politika ILM v Elasticsearch, toky TTL v ClickHouse. Horní hranici určuje licence.

    • Elasticsearch
    • Elastic Agent
    • Fleet
    • Syslog
    • Logstash
    • KQL
    • Linux
    • Windows
    • macOS
    • FortiGate
    • MikroTik
    • Ubiquiti
    • NIS2

    Jak to funguje

    Zprovoznění v několika krocích

    1. 01

      Nainstalujte FlowPro NG

      Na server s Ubuntu 24.04 jedním příkazem z APT repozitáře. Elasticsearch, Fleet Server a Logstash pro syslog se nastaví automaticky.

    2. 02

      Připojte zdroje logů

      Na servery a stanice nasaďte Elastic Agent příkazem, který vám FlowPro NG vygeneruje. Síťové prvky nasměrujte syslogem na IP adresu serveru. Nové zdroje se objeví v Inventáři zařízení.

    3. 03

      Zapněte pravidla a kanály

      V Nastavení zapněte pravidla pro kategorie, ze kterých přicházejí data, a vyberte, kam se mají posílat upozornění. Pak už jen řešíte, co se objeví v Centru událostí.

    FAQ

    Časté otázky

    Co je SIEM?

    SIEM (Security Information and Event Management) je systém, který sbírá logy a bezpečnostní události z celé sítě na jedno místo a vyhodnocuje je pravidly. Upozorní na podezřelou aktivitu a slouží jako podklad při řešení incidentu. FlowPro NG je SIEM, který běží na vašem vlastním serveru.

    Jaký je rozdíl mezi SIEM a log managementem?

    Log management logy sbírá, ukládá a umožňuje v nich hledat. SIEM k tomu přidává detekci: logy průběžně porovnává s pravidly a při shodě vytvoří upozornění. FlowPro NG umí obojí, Průzkumník logů pro hledání a Centrum událostí pro detekci.

    Potřebuji SIEM kvůli NIS2?

    NIS2 vyžaduje, aby organizace dokázala bezpečnostní události zaznamenat, odhalit a doložit. Centrální sběr logů s detekcí je nejpřímější technický způsob, jak to splnit. Samotný SIEM ale soulad nezajistí, patří k němu i organizační opatření. Pro ně nabízí FlowPro NG doplněk NIS2 Compliance Pack.

    Je SIEM ve FlowPro NG zdarma?

    Ano. Průzkumník logů, Centrum událostí a detekční pravidla jsou v bezplatné verzi pro 5 agentů a 30 dní historie. Placené licence přidávají další agenty, delší uchovávání dat a další moduly.

    Odcházejí logy mimo moji síť?

    Ne. FlowPro NG běží na vašem serveru a logy ukládá lokálně. Ven jde jen kontrola licence a technický stav instance (verze, počet agentů), nikdy obsah logů.

    Související řešení

    Detekce síťových anomálií17 detekcí nad síťovými toky každou minutu: skenování portů, flood útoky, únik dat, beaconing, laterální pohyb, tunely.IDS – detekce průnikůSuricata IDS kontroluje síťový provoz paket po paketu a upozorní na pokusy o průnik, malware a exploity. Včetně DNS, HTTP, TLS a FTP.Monitoring Active DirectoryUživatelé, počítače a skupiny z Active Directory na jednom místě. Automatické kontroly najdou neaktivní účty, stará hesla a rizikové nastavení.
    Jak si FlowPro NG stojí proti Wazuh, Elastic, Splunk a Flowmonu

    Vyzkoušejte to na vlastní síti

    Zkušební verze Enterprise na 14 dní odemyká všechny moduly. Nainstalujete ji na vlastní server a platební kartu nepotřebujete.

    Spustit zkušební verziOnline demo