Každá edice sbírá a archivuje logy; liší se tím, kolik toho s nimi zvládnete. Všechny čtyři se licencují podle EPS, běží on-premise i jako SaaS a zahrnují 18 měsíců retence.
Přechod na vyšší edici je změna licence, ne migrace.
Lite
Každý log uchovaný a prokazatelně nezměněný tak dlouho, jak vyžaduje zákon — a přeposlaný dál, pokud už SIEM máte.
Pro: povinnost archivace, kterou je třeba splnit, nebo existující SIEM, který za sebou potřebuje dostupné dlouhodobé úložiště.
LogMan.io
Z logů se stane použitelný zdroj: naparsované, prohledatelné, na dashboardech, v plánovaných reportech, s provozním alertingem.
Pro: IT provoz, který z logů řeší problémy a reportuje auditorům.
LogMan.io PLUS
Vše výše uvedené a k tomu funkční detekční schopnost — až 15 detekcí a plná správa incidentů.
Pro: organizace pod NIS2, které musí doložit detekci, aniž by provozovaly SOC.
LogMan.io SIEM
Žádný strop na detekce, kompletní knihovna obsahu, threat intelligence, kontext aktiv a hunting napříč historií.
Pro: bezpečnostní týmy, které aktivně detekují, vyšetřují a reagují.
| Funkce | Lite | LogMan.io | PLUS | SIEM |
|---|---|---|---|---|
| Sběr a archivace | ||||
| Sběr logů350+ podporovaných typů zdrojů | Yes | Yes | Yes | Yes |
| Nezměnitelný archiv surových logůPouze pro zápis, s průkazem neporušenosti | Yes | Yes | Yes | Yes |
| Retence v ceně | 18 měsíců | 18 měsíců | 18 měsíců | 18 měsíců |
| Důkazy pro complianceNIS2, zákon 181/2014, vyhláška 82/2018, ISO 27001 | Yes | Yes | Yes | Yes |
| Přeposílání do externího SIEMuQRadar, Sentinel, Event Hub | Yes | Yes | Yes | Yes |
| Parsování a normalizace | No | Yes | Yes | Yes |
| Vlastní parseryDeklarativně, v SP-Langu | No | Yes | Yes | Yes |
| Vyhledávání, reporting a analýza | ||||
| Fulltextové vyhledáváníNapříč živými i archivovanými událostmi | No | Yes | Yes | Yes |
| Dashboardy a vizualizace | No | bez omezení | bez omezení | bez omezení |
| Plánované reporty a exporty | No | Yes | Yes | Yes |
| Lookupy a watchlisty | No | Yes | Yes | Yes |
| Detekce a reakce | ||||
| Provozní alertingVýpadek zdroje logů, prahové hodnoty, stav služeb | No | Yes | Yes | Yes |
| Bezpečnostní detekce a korelační pravidla | No | No | až 15 | bez omezení |
| Knihovna detekčního obsahuSigma pravidla mapovaná na MITRE ATT&CK | No | No | vybraná sada | celá knihovna |
| Správa alertů a incidentůTikety, vlastnictví, SLA, potlačení | No | No | Yes | Yes |
| Behaviorální baselineAnomálie oproti naučenému normálu | No | No | Yes | Yes |
| Zdroje threat intelligence | No | No | vybrané zdroje | všechny |
| Inventář aktiv a rizikové skóre entit | No | No | No | Yes |
| Zpětný huntingNové detekce přehrané nad archivem | No | No | No | Yes |
| Automatická kategorizace událostíBezpečnostní taxonomie napříč zdroji | No | No | No | Yes |
| Umělá inteligence (AI) | ||||
| AI rozšířeníAgentní AI, licencované jako doplněk | No | No | volitelně | volitelně |
| Autonomní vyšetřování alertůKaždý alert prošetřen, úvaha zobrazena, seřazeno podle skutečného rizika | No | No | s AI rozšířením | s AI rozšířením |
| Lov hrozeb řízený AI | No | No | s AI rozšířením | s AI rozšířením |
| Nasazení AIOpen-weight modely provozované TeskaLabs | No | No | on-prem / suverénní AI cloud | on-prem / suverénní AI cloud |
| Platforma a obchodní podmínky | ||||
| Nasazení | on-prem / SaaS | on-prem / SaaS | on-prem / SaaS | on-prem / SaaS |
| Propustnost | 500 000+ EPS | 500 000+ EPS | 500 000+ EPS | 500 000+ EPS |
| Multitenance | Yes | Yes | Yes | Yes |
| Jednotné přihlášení, Active Directory, RBAC | Yes | Yes | Yes | Yes |
| Licenční metrika | EPS | EPS | EPS | EPS |
| Cesta k vyšší edici | → LogMan.io | → PLUS | → SIEM | No |
Lite → LogMan.io
Parsování mění syrové řádky na pole; vyhledávání, dashboardy a plánované reporty mění pole na odpovědi.
LogMan.io → PLUS
Alerting přestává být provozní a stává se bezpečnostním. Nad živým tokem běží až 15 detekcí a to, co vyvolají, se řeší jako incident s vlastníkem a SLA.
PLUS → SIEM
Celá knihovna Sigma pravidel, threat intelligence, kontext rizika aktiv a identit a možnost přehrát novou detekci nad vším, co už je v archivu.
Řekněte nám objem událostí, své zdroje a co musíte doložit auditorovi. Naši inženýři vám řeknou, která edice to pokrývá — i když je odpověď ta nejlevnější.
Napište nám, jaké máte objemy a zdroje logů, a ozve se vám jeden z inženýrů, kteří LogMan.io postavili — obvykle do jednoho pracovního dne.
Brzy se vám ozve někdo z našich inženýrů. Pokud spěcháte, volejte +420 604 806 483.
