Les opérations informatiques et de sécurité génèrent d’immenses quantités de données à partir des trois principaux types d’événements utilisés pour identifier les problèmes d’application, d’infrastructure et de niveau de service dans un environnement.
Le terme générique pour ces informations est les données d’observabilité et inclut diverses mesures, telles que les compteurs, les jauges, les histogrammes, etc., les événements, les journaux et les traces (parfois appelés MELT), qui suivent l’historique d’un processus de bout en bout.
Les données des endpoints Tanium sont une variété de données d’observabilité, et le nombre d’outils sur le marché qui bénéficient des données Tanium augmente chaque jour.
Nombre de ces outils ont des formats de données très spécifiques. Les choses que vous pouvez faire avec les données sont pratiquement infinies, mais le nombre de formats de données et de destinations pris en charge par Tanium Connect ne le sont pas.
Tanium Connect et Cribl LogStream : une solution parfaite
Cribl LogStream est un routeur de journaux de nouvelle génération qui collecte et optimise les flux de données à partir d’agent(s) existants installés et/ou connus, forme et achemine les données vers les systèmes d’analyse en temps réel. Cette capacité unique, associée à Tanium Connect, permet aux clients de Cribl LogStream d’acheminer les données Connect vers pratiquement n’importe quel outil d’analyse en transformant les données Tanium Connect dans le bon format pendant que ces données sont en vol.
Cribl LogStream et Tanium Connect offrent la flexibilité, le contrôle et la simplicité nécessaires pour maximiser la valeur, de l’ingestion aux informations :
1. Acheminez les données vers pratiquement n’importe quel outil d’analyse : envoyez des données vers pratiquement n’importe quelle destination grâce au routeur universel de LogStream, ce qui vous donne la flexibilité d’envoyer des données vers le meilleur outil pour la tâche, ou tous les outils pour la tâche, en traduisant et en formatant les données dans le schéma d’outillage approprié.
2. Réduction des données pour une réponse plus rapide aux incidents : éliminez facilement les champs en double, les valeurs nulles et tous les éléments qui fournissent peu de valeur analytique. Dans la même interface, vous pouvez filtrer et filtrer les événements pour l’échantillonnage dynamique, ou agréger les données de journal en mesures pour maintenir votre aval propre.
3. Enrichir les données Tanium : ajoutez des informations de localisation (GeoIP), DNS et plus encore aux données des endpoints en vol pour améliorer le contexte et la visibilité.
4. Réduisez la charge de travail Tanium : au lieu d’exécuter plusieurs tâches Connect, exécutez une tâche Connect et utilisez Cribl LogStream pour envoyer les données partout où elles doivent aller, ce qui augmente la cohérence des données et réduit les frais généraux.
LogStream peut réduire le volume de données dont vous avez besoin pour gouverner jusqu’à 50 %, en contrôlant les coûts, en facilitant la conformité et en améliorant les performances du système.
Tanium Connect et Cribl LogStream conviennent naturellement. Ils permettent aux utilisateurs Tanium d’envoyer des données vers une liste en constante croissance de destinations. LogStream fournit également une offre sur site et basée sur le cloud qui peut être utilisée dans les workflows de production. Et vous pouvez traiter jusqu’à 5 To de données sur site par jour, ou jusqu’à 1 To de données cloud par jour, entièrement gratuit.
Regardez ensemble ce que vous pouvez faire avec Tanium et Cribl LogStream dans cette courte démo :
https://youtu.be/42NvvoFGnZU
Démarrez gratuitement avec LogStream et rejoignez la communauté pour vous connecter à d’autres personnes à l’aide de LogStream et Tanium Connect.
