Articulo de referencia

Registro como servicio

El registro como servicio (LaaS) es un modelo arquitectónico de TI para la ingesta y recopilación centralizada de cualquier tipo de archivos de registro provenientes de cualquie...

El registro como servicio (LaaS) es un modelo arquitectónico de TI para la ingesta y recopilación centralizada de cualquier tipo de archivos de registro provenientes de cualquier fuente o ubicación, como servidores , aplicaciones , dispositivos, etc. Los archivos se "normalizan" o filtran para su reformateo y reenvío a otros sistemas dependientes para ser procesados ​​como datos "nativos", que luego pueden ser administrados, visualizados y finalmente eliminados de acuerdo con un calendario de retención preestablecido basado en diversos criterios.

En un entorno empresarial, el centro de datos de TI se convierte en el núcleo de todos los archivos de registro y su normalización. En un entorno de proveedor de servicios gestionados (MSP), las fuentes de registro provendrían de aplicaciones externas a la empresa, pero alojadas y gestionadas por el MSP según sea necesario.

Este diagrama muestra un modelo típico de LaaS, con énfasis en la centralización y la normalización.

En este modelo, el centro de datos de TI actúa como una " nube privada " dentro del concepto de computación en la nube para proporcionar los registros a diversas partes interesadas dentro de la organización para análisis forenses futuros [ 1 ] o para identificar riesgos, patrones de actividad o predecir comportamientos basados ​​en los datos recopilados en los registros. Así como TI se convierte en el "centro" del servicio, las partes interesadas se convierten en beneficiarias de los datos centralizados en forma de alertas, informes o cualquier aplicación periférica para análisis predictivo o información a partir de macrodatos mediante visualización gráfica.

Véase también

Referencias

  1. Registro seguro como servicio para análisis forense en la nube