โปรแกรม Agent น้ำหนักเบาสำหรับติดตั้งบนเครื่อง Windows ทำหน้าที่อ่านและส่งต่อ Windows Event Log ไปยัง Syslog Server หรือระบบ Log Management / SIEM อย่างปลอดภัยผ่าน TCP, UDP หรือ TLS รองรับมาตรฐาน RFC 3164 และ RFC 5424 พร้อมระบบ Disk Buffer ป้องกัน log สูญหาย
โปรแกรม Windows Event Log Forwarding Agent ที่ติดตั้งบนเครื่อง Windows เพื่ออ่านและส่งต่อ Event Log ไปยังระบบกลางอย่างปลอดภัย เป็นชิ้นส่วนสำคัญในสถาปัตยกรรม Log Management ขององค์กรที่ต้องการรวมศูนย์ log จาก Windows fleet
อ่าน Windows Event Log จาก Channel ที่ตั้งค่าไว้ (Application, Security, Setup, System) แล้ว forward ออกไปยังปลายทาง Syslog ที่กำหนด — รองรับการส่งผ่าน TCP, UDP และ TLS รวมถึงรูปแบบ Syslog มาตรฐาน RFC 3164 และ RFC 5424 ทำงานเป็น Windows Service เบื้องหลังโดยอัตโนมัติ
องค์กรที่ต้องการ รวบรวม log จากเครื่อง Windows เพื่อใช้ในการตรวจสอบความปลอดภัย วิเคราะห์ภัยคุกคาม และรองรับงาน Compliance / Audit — โดยเฉพาะหน่วยงานที่ต้องปฏิบัติตาม ISO 27001, PDPA, Cybersecurity Act, SOC, PCI DSS หรือมาตรฐาน IT Audit อื่นๆ
ออกแบบให้ติดตั้งง่าย ใช้งานได้ทันที และดูแลรักษาน้อยที่สุด สำหรับการ deploy บน Windows fleet จำนวนมาก
500 ms ปรับได้ตามต้องการ ทำให้ event ถูกส่งถึงปลายทางภายในเสี้ยววินาทีRFC 5424 (โมเดิร์น มี structured data) และ RFC 3164 (legacy) — กำหนดรูปแบบแยกต่อ destination ได้ ทำให้ใช้กับ collector หลากหลายรุ่นพร้อมกันSystem Account หรือ Credentials เฉพาะ ตามนโยบายความปลอดภัยขององค์กรรายการ feature ที่ติดตั้งมาพร้อมในตัว agent — พร้อมใช้ตั้งแต่ตอน install เสร็จ ไม่ต้องซื้อ module เสริม
ผลลัพธ์ที่องค์กรได้รับเมื่อนำ agent ไป deploy บน Windows fleet
ส่ง Windows Event Log จากเครื่องลูกข่ายและ Server กระจายตัวเข้าศูนย์กลาง — ทั้ง Syslog Server, SIEM และระบบ Log Management ได้ในที่เดียว ลดเวลาที่ทีม IT ต้องเดินเข้าไป remote เครื่องทีละตัว
เมื่อ log อยู่ที่ระบบกลาง ทีม Security วิเคราะห์เหตุการณ์ได้รวดเร็วขึ้น — login ผิดปกติ, Privilege Escalation, Malware Activity และ Security Event ต่างๆ ถูก correlate ข้ามเครื่องได้
ระบบ Memory + Disk Buffer ทำให้ log ไม่หายเมื่อปลายทางล่มหรือเครือข่ายขาดชั่วคราว — เมื่อสัญญาณกลับมา event ที่ค้างใน queue จะถูกส่งต่อให้ครบ
การเก็บ Windows Event Log เป็นส่วนสำคัญของการตรวจสอบตามมาตรฐาน ISO 27001, PDPA, Cybersecurity Act, SOC, PCI DSS รวมถึงข้อกำหนด IT Audit ทั่วไป — agent ช่วยให้กระบวนการนี้ทำได้ทันที
เป็นระบบที่ติดตั้งง่าย ใช้งานได้ทันที — ดาวน์โหลดมาใช้งานได้โดยไม่มีค่า License เหมาะกับการทดลองใช้ก่อนตัดสินใจ deploy ระดับองค์กร
ข้อมูลสำหรับทีม IT / Security ที่ต้องประเมินก่อน deploy
SRAN LogAgent เป็นซอฟต์แวร์ Agent ส่งต่อ Windows Event Log แบบ real-time เหมาะสำหรับองค์กรที่ต้องการรวบรวม log เพื่อใช้ในการตรวจสอบความปลอดภัย วิเคราะห์ภัยคุกคาม และรองรับงาน Compliance / Audit