Las operaciones de TI y de seguridad generan enormes cantidades de datos a partir de los tres tipos principales de eventos que se utilizan para identificar problemas relacionados con las aplicaciones, la infraestructura y el nivel de servicio en un entorno.
El término genérico que designa esta información es «datos de observabilidad» e incluye diversas métricas —como contadores, indicadores, histogramas, etc.—, eventos, registros y trazas (lo que en ocasiones se denomina «MELT»), que permiten realizar un seguimiento del historial de un proceso de principio a fin.
Los datos de los terminales de Tanium constituyen un tipo de datos de observabilidad, y el número de herramientas disponibles en el mercado que aprovechan los datos de Tanium aumenta cada día.
Muchas de estas herramientas tienen formatos de datos muy específicos. Las posibilidades que ofrecen los datos son prácticamente infinitas, pero no lo son el número de formatos de datos ni los destinos compatibles con Tanium Connect.
Tanium Connect y Cribl LogStream: una combinación perfecta
Cribl LogStream (se abre en una nueva pestaña) es un enrutador de registros de última generación que recopila y optimiza flujos de datos procedentes de agentes ya instalados o conocidos, procesa los datos y los enruta a sistemas de análisis en tiempo real. Esta capacidad única, combinada con Tanium Connect, permite a los clientes de Cribl LogStream (se abre en una nueva pestaña) enviar los datos de Connect a prácticamente cualquier herramienta de análisis, transformando los datos de Tanium Connect al formato adecuado mientras se transmiten.
Cribl LogStream y Tanium Connect ofrecen la flexibilidad, el control y la sencillez necesarios para maximizar el valor, desde la captación de datos hasta la obtención de información:
1. Envíe datos a prácticamente cualquier herramienta de análisis: Envíe datos a prácticamente cualquier destino con el enrutador universal de LogStream, lo que le ofrece la flexibilidad de enviar los datos a la herramienta más adecuada para cada tarea —o a todas las herramientas necesarias— mediante la conversión y el formateo de los datos al esquema correspondiente de cada herramienta.
2. Reducción de datos para una respuesta más rápida ante incidentes: Elimine fácilmente los campos duplicados, los valores nulos y cualquier elemento que aporte poco valor analítico. En la misma interfaz, puede filtrar y seleccionar eventos para el muestreo dinámico, o agregar datos de registro en métricas para mantener limpio su proceso posterior.
3. Enriquezca la información de Tanium: añada datos de ubicación (GeoIP), DNS e información adicional a los datos de los terminales en tiempo real para mejorar el contexto y la visibilidad.
4. Reduzca la carga de trabajo de Tanium: En lugar de ejecutar varias tareas de Connect, ejecute una sola tarea de Connect y utilice Cribl LogStream para enviar los datos a todos los destinos necesarios, lo que aumentará la coherencia de los datos y reducirá la sobrecarga.
LogStream puede reducir el volumen de datos que debe gestionar hasta en un 50 por ciento, lo que le permite controlar los costes, facilitar el cumplimiento normativo y mejorar el rendimiento del sistema.
Tanium Connect y Cribl LogStream encajan a la perfección. Permiten a los usuarios de Tanium enviar datos a una lista de destinos que no deja de crecer. LogStream también ofrece una solución local y otra basada en la nube que pueden utilizarse en flujos de trabajo de producción. Además, puede procesar hasta 5 TB de datos locales al día —o hasta 1 TB de datos en la nube al día— de forma totalmente gratuita.
Vea todo lo que puede hacer con Tanium y Cribl LogStream de forma conjunta en esta breve demostración:
https://youtu.be/42NvvoFGnZU
Empiece a utilizar LogStream de forma gratuita en (se abre en una nueva pestaña),, y ; únase a la comunidad en (se abre en una nueva pestaña),y para conectar con otros usuarios de LogStream y Tanium Connect.
