Анонс NXLog Platform 1.14: улучшенная наглядность информации о лицензиях и расширенная поддержка ОС

NXLog выпустила версию NXLog Platform 1.14, в которой представлена улучшенная видимость использования лицензий на источники данных (entitlement usage), а также расширена поддержка NXLog Agent как для последней версии Ubuntu LTS, так и для долговечных устаревших систем.

Свежий релиз упрощает командам безопасности и ИТ-специалистам задачи по мониторингу использования лицензий, планированию емкости и поддержанию централизованного сбора логов в разнородных инфраструктурных средах — от современных развертываний Ubuntu до устаревших систем RHEL 5 и CentOS 5, обновление которых невозможно.

Что нового в NXLog Platform 1.14

• Прозрачность использования лицензий: отслеживание использования лицензий на источники данных непосредственно из интерфейса NXLog Platform.
• Поддержка Ubuntu 26.04 LTS: сбор логов с последней версии Ubuntu LTS для архитектур x86_64, ARM64 и ARMv7.
• Поддержка устаревших RHEL 5 и CentOS 5: расширение централизованного сбора логов на системы под управлением старых операционных систем на базе glibc 2.5.
• Централизованное управление: администрирование устаревших и современных конечных точек через единую среду NXLog Platform.

Мониторинг лицензий на источники данных с первого взгляда

В NXLog Platform 1.14 представлен новый раздел использования лицензий, обеспечивающий большую прозрачность расхода лицензий на источники данных.

На странице Organization overview теперь отображается специальная карточка сводки с индикатором выполнения (progress bar), показывающим количество источников, используемых в данный момент по сравнению с лимитом организации. Здесь также указывается общее количество лицензированных, используемых и доступных источников логов.

Администраторам доступна специальная страница использования лицензий для получения более подробной детализации по собираемым источникам данных. Информация представлена в виде древовидной структуры, разделяющей:

• Источники, собираемые непосредственно агентом NXLog Agent.
• Источники, получаемые по сети.
• Сетевые источники, сгруппированные в соответствии с принимающим их модулем NXLog.

Это дает командам ИТ и безопасности четкую картину текущего использования лицензий без необходимости вручную рассчитывать показатели или обращаться в службу поддержки.

Новая функция видимости также упрощает планирование емкости. Команды могут быстро определить, сколько дополнительных источников можно добавить, и заранее выявить потенциальное превышение лимитов до расширения инфраструктуры логирования.

Для получения дополнительной информации см. документацию NXLog по использованию лицензий.

Поддержка Ubuntu 26.04 LTS

NXLog Agent 6.15 добавляет поддержку Ubuntu 26.04 LTS (Resolute Raccoon), помогая организациям сохранять видимость логов при обновлении своей Linux-инфраструктуры до самого свежего дистрибутива Ubuntu с долгосрочной поддержкой.

Новая версия поддерживает Ubuntu 26.04 LTS на нескольких архитектурах:

• x86_64
• ARM64
• ARMv7

Это означает, что компании могут обновлять поддерживаемые системы Ubuntu без образования «слепых зон» в телеметрии безопасности и стратегии централизованного сбора логов.

Актуальные сведения о поддерживаемых операционных системах см. в полном списке платформ NXLog Agent.

Расширение сбора логов на устаревшие системы RHEL 5 и CentOS 5

Одним из важнейших дополнений в NXLog Agent 6.15 стала официальная поддержка Red Hat Enterprise Linux 5 и других систем на базе glibc 2.5, включая CentOS 5.

Хотя эти операционные системы давно миновали стандартный цикл поддержки, их всё еще можно встретить в продуктивных средах, где обновление затруднено или невозможно. В качестве примеров можно привести регулируемые отрасли, промышленные среды, специализированное оборудование и legacy-приложения со строгой зависимостью от ОС.

В NXLog Agent 6.15 представлен универсальный RPM-пакет, специально разработанный для таких долговечных систем. Это позволяет компаниям собирать логи с устаревших платформ без использования исключительно кастомных скриптов, промежуточных ретрансляторов или изолированных решений логирования.

Устаревшие системы становятся частью единого конвейера логирования

Поддержка RHEL 5 и CentOS 5 особенно ценна, когда такие системы необходимо интегрировать в общую архитектуру мониторинга безопасности компании.

После подключения к NXLog Platform устаревшие хосты могут управляться наряду с современной инфраструктурой через единую среду централизованного администрирования.

Команды безопасности и ИТ могут использовать NXLog Platform для:

• Мониторинга статуса агентов и активности логирования.
• Удаленного развертывания и управления конфигурациями.
• Применения централизованных политик сбора логов.
• Интеграции устаревших систем в существующие рабочие процессы SIEM и аналитики безопасности.
• Поддержания единообразного сбора логов на операционных системах разных поколений.

Такой подход помогает устранить изолированные процессы логирования для устаревшей инфраструктуры и снижает операционную нагрузку, связанную с обслуживанием собственных механизмов сбора данных.

Поддержка современной и долговечной инфраструктуры

Корпоративные среды редко состоят исключительно из операционных систем последнего поколения. Организации часто эксплуатируют комбинацию облачных рабочих нагрузок, современных систем Linux и Windows, специализированных устройств (appliances) и устаревших платформ, которые нелегко заменить.

Платформа NXLog Platform спроектирована для обеспечения централизованной видимости всей гетерогенной инфраструктуры. С выходом последней версии NXLog Agent компании могут распространить это покрытие как на Ubuntu 26.04 LTS, так и на более старые системы RHEL 5 и CentOS 5.

Почему расширение поддержки ОС важно для команд безопасности

Устаревшие системы часто входят в число наиболее сложных для защиты активов. Они могут не поддерживать современные агенты безопасности, не получать регулярных обновлений ОС или с трудом интегрироваться с актуальными платформами безопасности.

В то же время такие системы остаются критически важными для бизнеса и продолжают генерировать важные для безопасности события.

Централизованный сбор логов дает командам безопасности видимость этих сред и позволяет включать их события в существующие процессы обнаружения, расследования и обеспечения соответствия требованиям.

Поддерживая как современные операционные системы, так и устаревшие платформы, NXLog Agent помогает организациям сохранять единый конвейер телеметрии вместо создания разрозненных решений для разных частей своей инфраструктуры.

Централизованное управление лицензиями и инфраструктурой

Новая функция прозрачности использования лицензий в NXLog Platform 1.14 дополняет расширенную поддержку операционных систем в NXLog Agent 6.15.

Теперь организациям стало проще отвечать на два важных операционных вопроса:

• Какую часть емкости наших лицензированных источников логов мы используем?
• Все ли наши ключевые системы включены в централизованный конвейер логирования?

Улучшенная видимость использования лицензий способствует более предсказуемому планированию емкости, а более широкая совместимость агентов помогает устранять пробелы в телеметрии безопасности.

NXLog Platform 1.14: ключевые преимущества

Узнайте больше о NXLog Platform 1.14

NXLog Platform 1.14 сочетает в себе улучшенную видимость лицензий с более широким охватом конечных точек, помогая организациям строить более последовательную и управляемую инфраструктуру логирования.

Полный список изменений, исправлений и улучшений доступен в примечаниях к релизу NXLog Platform.

Дополнительную техническую информацию можно найти в документации NXLog, включая инструкции по установке, поддерживаемые операционные системы и примеры конфигурации.

Являясь официальным партнером NXLog, компания Softprom помогает организациям оценивать NXLog Platform, проектировать архитектуры сбора логов и интегрировать NXLog с существующими средами SIEM и мониторинга безопасности.