Herausforderung
Große Mengen an Firewall-Ereignissen mussten durchsuchbar bleiben und gleichzeitig Nutzungsberichte sowie tägliche Archivprozesse versorgen.
Lösungsmodell
Ein dedizierter Syslog-Listener übertrug normalisierte Datenpakete an einen API-Dienst. Die API stellte gefilterten Zugriff für Reporting-Aufgaben bereit und verwaltete tägliche Speicherung und Archivierung.
Operatives Ergebnis
Verkehrstransparenz, geplante Verarbeitung und Archivbetrieb wurden in verwaltbare Komponenten getrennt.