現今網路設備、伺服器與資安產品多能支援Syslog 或是Flow 流量資料的輸出功能。對 IT 人員來說,訊息完整的Syslog Data 提供了一個非常簡易的查詢基礎,而Flow Record 則是了解網路用量的最佳幫手。
N-Partner 公司採用多項創新開發技術所生產的N-Reporter 產品除了具備Syslog/Flow 訊息蒐集、儲存、即時分析、查詢與報表製作等功能之外,其更大的特點是可以執行Syslog 與Flow 間的關聯性分析(Correlation),將來自Flow 的L3/L4 Packet/Byte 數據與來自Syslog 的L7 事件內容完美結合,讓IT 管理者完全掌握下轄網路的使用細節。N-Reporter 堪稱業界效能最優越、功能最強大、操作最親和的Syslog 與Flow 報表系統 + 整合分析儀(Reporter + Analyzer)。
Team
N-Partner公司RD團隊多年來專注於巨量資料的高效率收集、儲存以及分析領域,運用自行開發的資料庫優化技術:命名為N-Partner《Smart DB》,可將資料搜尋與統計排序所需要的時間縮減至最短。經過實際環境的驗證,N-Reporter統計1千萬筆Syslog Data製作成TOP 1,000報表僅需花費48秒鐘;而在5億筆Flow Records中要找尋一個或是多個特定IP則僅需耗時300秒。
Product
N-Reporter
N-Partner 於2009 年,正式發表了N-Reporter,有別於其它的Reporter設備,N-Reporter優越的效能,可以同時蒐集Syslog與Flow的訊息,結合Syslog和Flow的比對,可以開闊您對資訊的管理視野,讓您輕鬆進行多種分析與管理。
N-Reporter 集結所有功能於一機!!
Syslog 記錄 – 儲存/稽核/查詢 設備Flow (Netflow / sFlow) 分析系統事件關聯性與風險管理平台異常行為即時趨勢分析中文報表 定期產生與寄送
N-Cloud
全域Syslog/Flow集中搜集中央端可進行全域統合分析(Global View)各分區(Domain)僅查閱自己的Syslog/Flow掌握異常,即時處置
有效阻擋所有網路攻擊
免部署,免維護,即時開啟無需採購昂貴的設備,免部署無需複雜配置、免維護開通即開啟N-Cloud防護
多層防禦體系網路層提供流量清洗中心主機層提供用戶端防護功能應用,資料層提供防火牆功能
巨量資料環境收集攻擊行為資料深入挖掘海量數據可處理30萬EPS資料量
高擴充高彈性因應未來數據量及使用人數成長增加隨時可彈性擴充N-Cloud規模
Syslog Data儲存/查詢/分析支援多種設備/伺服器的Syslog日誌搜集人工智慧分析日誌採用雲架構,日誌搜尋快速,可擴容儲存空間
分析功能使用智能分析與TOP N排序可針對個別組織進行流量監控與用量分析支援Threshold設定,用量超標時告警
異常行為即時分析學習歷史行為自動建立合理Base Line即時告警Syslog事件/Flow用量異常突增之行為聯防-結合FW/IPS/Switch/Wireless阻擋異常突增來源
報表功能每個Domain管理者都可以定義專屬報表自動產生與寄送Off-line報表支援AD名稱解析對應,更易瞭解IP真實身分