LogSpace

LogSpace es un sistema de gestión de bases de datos (DBMS) desarrollado por Positive Technologies específicamente para almacenar grandes volúmenes de información de eventos procedentes de diversas fuentes con el fin de satisfacer las necesidades de los equipos de seguridad

Descripción general

Desafíos en el procesamiento y almacenamiento de grandes volúmenes de información de eventos:

El almacenamiento de datos requiere un espacio en disco excesivo.

Los eventos varían mucho en su estructura.

Debido al almacenamiento de datos en cadenas de texto, los sistemas de gestión de bases de datos (DBMS) tradicionales no pueden procesar decenas de miles de eventos por segundo.

¿Por qué se necesita LogSpace?

Un sistema SIEM procesa diariamente cientos de millones de registros procedentes de diversos registros, que en conjunto suman cientos de gigabytes. Incluso con las capacidades del hardware moderno, el procesamiento y almacenamiento de tales volúmenes de datos presentan serios desafíos de ingeniería. Los desarrolladores de sistemas SIEM se dividen en dos grupos: los propietarios de bases de datos propietarias y los usuarios de soluciones de código abierto.

Desafíos de los sistemas de gestión de bases de datos (DBMS) de código abierto:

Los sistemas de gestión de bases de datos (DBMS) columnares manejan bien la información estructurada, pero pierden eficiencia con los datos de eventos en formato de texto sin procesar.
Las soluciones orientadas al texto (como Elasticsearch) son significativamente menos eficientes que los sistemas de gestión de bases de datos (DBMS) columnares para el almacenamiento de información estructurada.
Los usuarios no tienen ninguna influencia en el progreso del desarrollo ni en la capacidad de garantizar la calidad del almacenamiento de datos.

Resolvimos estos problemas de los sistemas de gestión de bases de datos (DBMS) de código abierto desarrollando nuestra propia base de datos, que utiliza un formato columnar y tiene en cuenta las particularidades del almacenamiento de registros.

Ventajas de LogSpace

Desarrollo en C++

Este lenguaje de alto rendimiento es crucial para el desarrollo de sistemas de alta carga.

Formato de almacenamiento columnar

Este formato permite gestionar cientos de millones de registros diarios, reduciendo significativamente la carga del sistema SIEM.

SQL para operaciones con datos

Proporciona una interfaz de usuario conocida.

Alta densidad de compresión

Ofrece un aumento de seis veces en el volumen de datos y la duración del almacenamiento en comparación con los sistemas de gestión de bases de datos (DBMS) de código abierto.

Adaptabilidad automática

Los diferentes métodos de codificación por bloque de columnas permiten trabajar con cualquier tipo de evento.

Copia de seguridad segura

Un sistema de copia de seguridad flexible y sin sobrecarga admite el archivado parcial y la recuperación instantánea.

Póngase en contacto

Complete el formulario y nuestros especialistas se pongán en contacto con usted en breve.