올인원 구축

단일 호스트 JSA 구축 환경에서 단일 서버인 올인원 JSA 어플라이언스는 syslog 이벤트 데이터 로그 및 Windows 이벤트와 같은 데이터를 수집하고 네트워크에서 데이터를 플로우합니다.

올인원 어플라이언스는 인터넷에 대한 노출이 적은 중소 기업이나 테스트 및 평가 목적으로 적합합니다. 단일 서버 구축은 네트워크 활동 및 인증 서비스 및 방화벽 활동과 같은 이벤트를 모니터링하는 회사에 적합합니다.

올인원 어플라이언스는 라이선스와 시스템의 하드웨어 사양에 따라 결정되는 특정 용량까지 필요한 기능을 제공합니다.

제조 회사는 단일 JSA 서버를 구축합니다.

1,000명 미만의 직원을 보유한 중견 제조 회사입니다. JSA 올인원 어플라이언스를 구축하여 이벤트 및 플로우 데이터를 수집, 처리 및 모니터링합니다. 이러한 구축을 통해 최대 5,000개의 초당 이벤트(EPS) 및 분당 200,000개 플로우(FPM)를 수집할 수 있습니다.

다음 다이어그램은 이벤트 및 플로우 소스에서 데이터를 수집하고, 데이터를 처리하며, 보안 위협을 검색, 모니터링 및 대응할 수 있는 웹 애플리케이션을 제공하는 올인원 어플라이언스를 보여줍니다.

올인원 어플라이언스는 다음 작업을 수행합니다.

• 이벤트 및 네트워크 플로우 데이터를 수집한 다음 JSA 에서 사용할 수 있는 데이터 형식으로 데이터를 정규화합니다.

• 데이터를 분석하고 저장하며 회사의 보안 위협을 식별합니다.

• JSA 웹 애플리케이션에 대한 액세스를 제공합니다.

데이터 소스가 성장하거나 처리 또는 스토리지 요구가 증가함에 따라 어플라이언스를 추가하여 구축을 확장할 수 있습니다. 자세한 내용은 더 많은 용량을 추가할 수 있도록 구축 확대를 참조하십시오.