Анонс NXLog Platform 1.14: покращена видимість ліцензій та розширена підтримка ОС

NXLog випустила версію NXLog Platform 1.14, у якій представлено покращену видимість використання ліцензій на джерела даних (entitlement usage), а також розширено підтримку NXLog Agent як для останнього релізу Ubuntu LTS, так і для довговічних застарілих систем.

Останній реліз спрощує командам безпеки та ІТ-фахівцям завдання з моніторингу використання ліцензій, планування ємності та підтримки централізованого збору логів у різнорідних інфраструктурних середовищах — від сучасних розгортань Ubuntu до застарілих систем RHEL 5 і CentOS 5, оновлення яких є неможливим.

Що нового в NXLog Platform 1.14

• Прозорість використання ліцензій: моніторинг використання ліцензій на джерела даних безпосередньо з інтерфейсу NXLog Platform.
• Підтримка Ubuntu 26.04 LTS: збір логів із останнього релізу Ubuntu LTS для архітектур x86_64, ARM64 та ARMv7.
• Підтримка застарілих RHEL 5 та CentOS 5: розширення централізованого збору логів на системи під управлінням старих операційних систем на базі glibc 2.5.
• Централізоване управління: адміністрування застарілих та сучасних кінцевих точок через єдине середовище NXLog Platform.

Моніторинг ліцензій на джерела даних з першого погляду

У NXLog Platform 1.14 представлено новий розділ використання ліцензій, що забезпечує більшу прозорість витрати ліцензій на джерела даних.

На сторінці Organization overview відтепер відображається спеціальна картка зведення з індикатором виконання (progress bar), що показує кількість джерел, які використовуються на даний момент у порівнянні з лімітом організації. Тут також вказується загальна кількість ліцензованих, використовуваних та доступних джерел логів.

Адміністраторам доступна спеціальна сторінка використання ліцензій для отримання детальнішого розшифрування щодо збираних джерел даних. Інформація представлена у вигляді деревоподібної структури, що розділяє:

• Джерела, зібрані безпосередньо агентом NXLog Agent.
• Джерела, отримані мережею.
• Мережеві джерела, згруповані відповідно до модуля NXLog, який їх приймає.

Це надає командам ІТ та безпеки чіткішу картину поточного використання ліцензій без потреби вручну розраховувати показники або звертатися до служби підтримки.

Нова функція видимості також спрощує планування ємності. Команди можуть швидко визначити, скільки додаткових джерел можна додати, та заздалегідь виявити потенційне перевищення лімітів до розширення інфраструктури логування.

Для отримання додаткової інформації див. документацію NXLog щодо використання ліцензій.

Підтримка Ubuntu 26.04 LTS

NXLog Agent 6.15 додає підтримку Ubuntu 26.04 LTS (Resolute Raccoon), допомагаючи організаціям зберігати видимість логів під час оновлення своєї Linux-інфраструктури до найсвіжішого дистрибутива Ubuntu з довгостроковою підтримкою.

Нова версія підтримує Ubuntu 26.04 LTS на кількох архітектурах:

• x86_64
• ARM64
• ARMv7

Це означає, що компанії можуть оновлювати підтримувані системи Ubuntu без утворення «сліпих зон» у телеметрії безпеки та стратегії централізованого збору логів.

Актуальні відомості про підтримувані операційні системи див. у повному списку платформ NXLog Agent.

Розширення збору логів на застарілі системи RHEL 5 та CentOS 5

Одним із найважливіших доповнень у NXLog Agent 6.15 стала офіційна підтримка Red Hat Enterprise Linux 5 та інших систем на базі glibc 2.5, включаючи CentOS 5.

Хоча ці операційні системи давно минули стандартний цикл підтримки, їх усе ще можна зустріти у продуктивних середовищах, де оновлення є складним або неможливим. Як приклади можна навести регульовані галузі, промислові середовища, спеціалізоване обладнання та legacy-додатки зі суворою залежністю від ОС.

У NXLog Agent 6.15 представлено універсальний RPM-пакет, спеціально розроблений для таких довговічних систем. Це дозволяє компаніям збирати логи із застарілих платформ без використання виключно кастомних скриптів, проміжних ретрансляторів або ізольованих рішень логування.

Застарілі системи стають частиною єдиного конвеєра логування

Підтримка RHEL 5 та CentOS 5 є особливо цінною, коли такі системи необхідно інтегрувати в загальну архітектуру моніторингу безпеки компанії.

Після підключення до NXLog Platform застарілі хости можуть управлятися поряд із сучасною інфраструктурою через єдине середовище централізованого адміністрування.

Команди безпеки та ІТ можуть використовувати NXLog Platform для:

• Моніторингу статусу агентів та активності логування.
• Віддаленого розгортання та управління конфігураціями.
• Застосування централізованих політик збору логів.
• Інтеграції застарілих систем в існуючі робочі процеси SIEM та аналітики безпеки.
• Підтримки одноманітного збору логів на операційних системах різних поколінь.

Такий підхід допомагає усунути ізольовані процеси логування для застарілої інфраструктури та знижує операційне навантаження, пов'язане з обслуговуванням власних механізмів збору даних.

Підтримка сучасної та довговічної інфраструктури

Корпоративні середовища рідко складаються виключно з операційних систем останнього покоління. Організації часто експлуатують комбінацію хмарних робочих навантажень, сучасних систем Linux та Windows, спеціалізованих пристроїв (appliances) та застарілих платформ, які нелегко замінити.

Платформа NXLog Platform спроєктована для забезпечення централізованої видимості всієї гетерогенної інфраструктури. З виходом останньої версії NXLog Agent компанії можуть поширити це покриття як на Ubuntu 26.04 LTS, так і на старіші системи RHEL 5 та CentOS 5.

Чому розширення підтримки ОС є важливим для команд безпеки

Застарілі системи часто входять до числа найскладніших для захисту активів. Вони можуть не підтримувати сучасні агенти безпеки, не отримувати регулярних оновлень ОС або з трудом інтегруватися з актуальними платформами безпеки.

Водночас такі системи залишаються критично важливими для бізнесу та продовжують генерувати важливі для безпеки події.

Централізований збір логів надає командам безпеки видимість цих середовищ та дозволяє включати їхні події в існуючі процеси виявлення, розслідування та забезпечення відповідності вимогам.

Підтримуючи як сучасні операційні системи, так і застарілі платформи, NXLog Agent допомагає організаціям зберігати єдиний конвеєр телеметрії замість створення розрізнених рішень для різних частин своєї інфраструктури.

Централізоване управління ліцензіями та інфраструктурою

Нова функція прозорості використання ліцензій у NXLog Platform 1.14 доповнює розширену підтримку операційних систем у NXLog Agent 6.15.

Відтепер організаціям стало простіше відповідати на два важливі операційні запитання:

• Яку частину ємності наших ліцензованих джерел логів ми використовуємо?
• Чи всі наші ключові системи включені до централізованого конвеєра логування?

Краща видимість використання ліцензій сприяє більш передбачуваному плануванню ємності, а ширша сумісність агентів допомагає усувати прогалини в телеметрії безпеки.

NXLog Platform 1.14: ключові переваги

Дізнайтеся більше про NXLog Platform 1.14

NXLog Platform 1.14 поєднує в собі покращену видимість ліцензій із ширшим охопленням кінцевих точок, допомагаючи організаціям будувати більш послідовну та керовану інфраструктуру логування.

Повний список змін, виправлень та покращень доступний у примітках до релізу NXLog Platform.

Додаткову технічну інформацію можна знайти в документації NXLog, включаючи інструкції з інсталяції, підтримувані операційні системи та приклади конфігурації.

Як офіційний партнер NXLog, компанія Softprom допомагає організаціям оцінювати NXLog Platform, проєктувати архітектури збору логів та інтегрувати NXLog з існуючими середовищами SIEM і моніторингу безпеки.