Les opérations informatiques et de sécurité génèrent d'énormes volumes de données issues des trois principaux types d'événements utilisés pour identifier les problèmes liés aux applications, à l'infrastructure et au niveau de service au sein d'un environnement.
Le terme générique désignant ces informations est « données d'observabilité » ; il englobe divers indicateurs – tels que les compteurs, les jauges, les histogrammes, etc. –, ainsi que les événements, les journaux et les traces (parfois regroupés sous l'acronyme MELT), qui permettent de suivre l'historique d'un processus de bout en bout.
Les données des terminaux Tanium constituent un type particulier de données d'observabilité, et le nombre d'outils disponibles sur le marché qui exploitent ces données ne cesse d'augmenter chaque jour.
Bon nombre de ces outils utilisent des formats de données très spécifiques. Les possibilités offertes par ces données sont pratiquement illimitées, mais le nombre de formats de données et de destinations pris en charge par Tanium Connect ne l'est pas.
Tanium Connect et Cribl LogStream : une association parfaite
Cribl LogStream (s'ouvre dans un nouvel onglet) est un routeur de journaux de nouvelle génération qui collecte et optimise les flux de données provenant d'agents existants et/ou connus, traite ces données et les achemine vers des systèmes d'analyse en temps réel. Cette fonctionnalité unique, associée à Tanium Connect, permet aux clients d’ , Cribl LogStream, (s’ouvre dans un nouvel onglet),et d’acheminer les données de Tanium Connect vers pratiquement n’importe quel outil d’analyse en transformant ces données au format approprié pendant leur transfert.
Cribl LogStream et Tanium Connect offrent la flexibilité, le contrôle et la simplicité nécessaires pour optimiser la valeur ajoutée, de la collecte des données à l'analyse :
1. Acheminez les données vers pratiquement n'importe quel outil d'analyse : envoyez vos données vers pratiquement n'importe quelle destination grâce au routeur universel de LogStream, qui vous offre la flexibilité d'envoyer les données vers l'outil le mieux adapté à la tâche – ou vers tous les outils nécessaires – en les convertissant et en les formatant selon le schéma requis par chaque outil.
2. Réduction des données pour une réponse plus rapide aux incidents : éliminez facilement les champs en double, les valeurs nulles et tout élément présentant peu d'intérêt analytique. Dans cette même interface, vous pouvez filtrer et trier les événements en vue d'un échantillonnage dynamique, ou agréger les données de journal en indicateurs afin de garantir la propreté de votre traitement en aval.
3. Enrichissez l' des données Tanium : ajoutez des informations de localisation (GeoIP), de DNS et bien d'autres encore aux données des terminaux en cours de transmission afin d'améliorer le contexte et la visibilité.
4. Réduisez l' liée à la charge de travail de Tanium : au lieu d'exécuter plusieurs tâches Connect, exécutez une seule tâche Connect et utilisez Cribl LogStream pour acheminer les données vers toutes les destinations nécessaires, ce qui améliore la cohérence des données et réduit la charge administrative.
LogStream peut réduire le volume de données que vous devez gérer jusqu'à 50 %, ce qui permet de maîtriser les coûts, de faciliter la mise en conformité et d'améliorer les performances du système.
Tanium Connect et Cribl LogStream se complètent parfaitement. Elles permettent aux utilisateurs de Tanium d'envoyer des données vers une liste de destinations qui ne cesse de s'allonger. LogStream propose également une offre sur site et une offre dans le cloud pouvant être utilisées dans les flux de travail de production. Et vous pouvez traiter jusqu'à 5 To de données sur site par jour – ou jusqu'à 1 To de données dans le cloud par jour – tout à fait gratuitement.
Découvrez tout ce que vous pouvez faire en associant Tanium et Cribl LogStream dans cette brève démonstration :
https://youtu.be/42NvvoFGnZU
Commencez à utiliser LogStream gratuitement : (s'ouvre dans un nouvel onglet) et . Rejoignez la communauté : (s'ouvre dans un nouvel onglet) pour entrer en contact avec d'autres utilisateurs de LogStream et de Tanium Connect.
