CrowdStrike Falcon LogScale nedir?
CrowdStrike Falcon LogScale (eski adıyla Humio), güvenlik ve BT operasyonları için büyük hacimli log verisini toplayan, sıkıştırarak saklayan ve saniye altı gecikmeyle sorgulatan bir merkezi log yönetimi platformudur. İndekssiz mimarisi petabayt ölçeğinde veri alımını destekler; CrowdStrike bulutunda hizmet olarak, kurumun kendi sunucularında ya da hibrit olarak çalıştırılabilir.
Çok sayıda sunucu, ağ cihazı ve uygulamadan log toplayan, saklama süresini artırmak isteyen ya da veri yerleşimi nedeniyle logu kendi veri merkezinde tutması gereken kurumlar için uygundur. Güvenlik ekibi olay incelemesi, BT operasyon ekibi ise performans ve hata analizi için aynı platformu kullanabilir; canlı arama ile geçmiş veri analizi aynı sorgu dilinde yapılır.
Technodus, LogScale projesinde önce log kaynaklarını ve günlük veri hacmini birlikte ölçer, saklama süresini ve kurulum modelini (bulut ya da kurum sunucusu) buna göre belirler, toplayıcıları ve ilk panoları kurar. Lisans, kurulum ve destek aynı ekipte kalır, uçtan uca sorumluluk üstlenilir; kapsam PoC ile kurumun gerçek log akışı üzerinde doğrulanır.
NEDEN GEREKİR
Hangi sorunları çözer?
- Log saklama maliyeti nedeniyle kaynaklar kapsam dışı bırakılıyor
- Arama yavaşlığı olay incelemesini uzatıyor
- Saklama süresi kısa olduğu için geçmişe dönük analiz yapılamıyor
- Dağıtık sistemlerdeki logları tek yerde toplamak karmaşık
- Uyumluluk gereği tutulması gereken loglar için ayrı arşiv çözümü gerekiyor
- BT operasyon ve güvenlik ekipleri ayrı log sistemleri kullanıyor
- Veri yerleşimi gereği logların kurum dışına çıkarılmaması gerekiyor, bulut tabanlı araçlar seçenek olmaktan çıkıyor
Temel yetenekler
- Index-free architecture — indeks oluşturmadan petabayt ölçeğinde veri alımı sağlar
- Sub-second latency — canlı veride saniye altı gecikmeyle tespit ve uyarı üretir
- Sıkıştırma — veriyi ortalama yüksek oranda sıkıştırarak depolama ihtiyacını azaltır
- LogScale Query Language — filtreleme, toplulaştırma ve düzenli ifade destekli sorgu dili
- Canlı aramalar ve uyarılar — sürekli çalışan sorgularla koşul oluştuğunda bildirim üretir
- Yapılandırılabilir panolar — ayrıntıya inilebilen gerçek zamanlı panolar sunar
- Esnek saklama — 30, 60, 90, 180 ve 365 gün seçenekleri; Falcon Long Term Repository ile bir yılın üzerinde saklama
- Esnek kurulum — bulut, kurum sunucusu (self-hosted) veya hibrit dağıtım
- Falcon Onum entegrasyonu — veriyi LogScale'e ulaşmadan filtreleyip zenginleştirir
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Bulutta günlük veri alım hacmi ve saklama süresi; kurum sunucusunda satın alınan kurulum ve alım limiti
Falcon LogScale (bulut)
CrowdStrike bulutunda barındırılır; günlük alım hacmi ve seçilen saklama süresine göre abonelik
Falcon LogScale (self-hosted)
Kurumun kendi altyapısında tek kurulum olarak çalışır; lisanslı veri alım limitine uyulması gerekir
Not
Bir yılın üzerindeki saklama ihtiyacı için Falcon Long Term Repository değerlendirilebilir.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
CrowdStrike Falcon LogScale nedir?
CrowdStrike Falcon LogScale (eski adıyla Humio), güvenlik ve BT operasyonları için büyük hacimli log verisini toplayan, sıkıştırarak saklayan ve saniye altı gecikmeyle sorgulatan bir merkezi log yönetimi platformudur. İndekssiz mimarisi petabayt ölçeğinde veri alımını destekler; CrowdStrike bulutunda hizmet olarak, kurumun kendi sunucularında ya da hibrit olarak çalıştırılabilir. Çok sayıda sunucu, ağ cihazı ve uygulamadan log toplayan, saklama süresini artırmak isteyen ya da veri yerleşimi nedeniyle logu kendi veri merkezinde tutması gereken kurumlar için uygundur. Güvenlik ekibi olay incelemesi, BT operasyon ekibi ise performans ve hata analizi için aynı platformu kullanabilir; canlı arama ile geçmiş veri analizi aynı sorgu dilinde yapılır.
CrowdStrike Falcon LogScale hangi sorunları çözer?
CrowdStrike Falcon LogScale şu sorunlara yanıt verir: log saklama maliyeti nedeniyle kaynaklar kapsam dışı bırakılıyor Arama yavaşlığı olay incelemesini uzatıyor Saklama süresi kısa olduğu için geçmişe dönük analiz yapılamıyor Dağıtık sistemlerdeki logları tek yerde toplamak karmaşık
CrowdStrike Falcon LogScale lisanslaması nasıl çalışır?
Lisans metriği, Falcon LogScale (bulut), Falcon LogScale (self-hosted), Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
CrowdStrike Falcon LogScale Türkiye'de nereden alınır?
CrowdStrike Falcon LogScale lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Falcon LogScale şirket içi mi, bulut mu?
Her ikisi de mümkündür. LogScale CrowdStrike bulutunda hizmet olarak, kurumun kendi sunucularında (self-hosted) ya da hibrit olarak çalıştırılabilir; seçim veri yerleşimi gereksinimi ve işletim kapasitesine göre yapılır.
Falcon LogScale 5651 kapsamındaki log saklamada kullanılabilir mi?
LogScale logları merkezi olarak toplayıp istenen süre boyunca saklayabilir ve hızlı sorgulatır; bu, 5651 kapsamındaki kayıtların tutulmasına ve denetim kanıtı üretilmesine yardımcı olur. Zaman damgası gibi mevzuata özgü adımlar kurumun uyum ekibiyle birlikte ayrıca planlanmalıdır.
Birlikte değerlendirilen ürünler
Tüm CrowdStrike ürünleri
CrowdStrike Falcon Next-Gen SIEM
Falcon telemetrisini ve üçüncü parti logları indekssiz mimaride birleştiren yapay zeka destekli SIEM
CrowdStrike Falcon Onum
Telemetriyi depolamadan önce filtreleyip zenginleştiren gerçek zamanlı veri hattı
CrowdStrike Falcon Fusion SOAR
Kod yazmadan müdahale iş akışları kuran, Falcon platformuna yerleşik SOAR
