# ManageEngine Log360 para Linux/Unix

ManageEngine Log360 es una solución SIEM integral diseñada para mejorar la seguridad de la red y agilizar la gestión de logs. Recopila, monitorea, analiza y almacena logs de varias fuentes, incluidos los dispositivos Unix y Linux. Log360 proporciona una visibilidad completa de sus entornos Linux/Unix, recopilando los eventos del sistema, la actividad de los usuarios y las violaciones de seguridad para una detección efectiva de las amenazas y la preparación para las auditorías.

## Cómo ingiere y procesa Log360 los logs de Linux/Unix

Log360 se conecta a sistemas Linux/Unix utilizando métodos basados o no en agentes. Es compatible con:

- **Protocolo Syslog** (UDP, TCP o TLS) para recopilar logs en tiempo real de equipos Linux.
- **Recopilación de logs basada en SSH/SCP** para una recuperación segura y programada de los logs de auditoría y del sistema.

Para garantizar una auditoría completa, los servidores Linux deben tener habilitadas las instalaciones de registro adecuadas, como **rsyslog, auditd y journalctl** para recopilar los datos clave de seguridad y funcionamiento.

## Tipos de log y áreas de enfoque del monitoreo

Log360 procesa tipos de eventos críticos de Linux/Unix para dar apoyo tanto a la seguridad como a las operaciones de TI:

- **Logs del sistema:** Mensajes del kernel, eventos de arranque, estado del servicio y errores de hardware
- **Logs de auditoría de seguridad:** Uso de comandos sudo, intentos fallidos de inicio de sesión, escalamiento de privilegios y cambios en archivos sensibles
- **Eventos de autenticación:** Inicios de sesión/cierres de sesión de usuarios, intentos fallidos de autenticación, cambios de contraseña y bloqueos de cuentas
- **Monitoreo de la integridad de los archivos (FIM):** Cambios en archivos y directorios críticos del sistema

## Eventos que Log360 controla de cerca en Linux/Unix

Log360 presta mucha atención a los siguientes eventos en entornos Linux/Unix:

- Repetidos intentos fallidos de inicio de sesión SSH que indican actividad de fuerza bruta
- Ejecución no autorizada de comandos de nivel root
- Cambios en los archivos de configuración críticos
- Patrones inusuales de creación de procesos o escalamiento de privilegios
- Paradas inesperadas del servicio o fallos del kernel
- Ejecuciones y modificaciones de tareas cron fallidas o no autorizadas

## Principales ventajas de la integración de Linux/Unix con Log360

- **Visibilidad unificada de logs:** Centralice el monitoreo de Linux/Unix junto con otros sistemas críticos como Windows, firewalls, bases de datos e infraestructura en la nube.
- **Alertas y detección en tiempo real:** Detecte anomalías, amenazas internas e infracciones de las políticas en el momento en que se produzcan mediante reglas de correlación y análisis del comportamiento.
- **Cumplimiento simplificado:** Genere informes listos para la auditoría para mandatos como el PCI DSS, la HIPAA, la SOX y el GDPR utilizando plantillas predefinidas.
- **Investigaciones forenses más rápidas:** Realice investigaciones rápidas de la causa raíz con potentes funciones de búsqueda, examen detallado y vistas contextuales de los logs.

## Afrontar los retos de seguridad y auditoría de Linux/Unix

| Retos | Solución ofrecida por Log360 |
|---|---|
| Visibilidad de las actividades de los usuarios | Monitorea los inicios de sesión de los usuarios, las ejecuciones de comandos y el acceso a archivos en tiempo real |
| Auditar las operaciones privilegiadas | Controla todas las acciones de las cuentas con privilegios elevados (por ejemplo, root, sudo) |
| Controlar los cambios de configuración | Recopila e informa de todos los cambios de configuración a nivel de sistema o de red |
| Detectar patrones sospechosos | Utiliza reglas de correlación y UEBA para destacar anomalías y amenazas internas |
| Satisfacer las exigencias de cumplimiento | Proporciona informes automatizados y personalizables adaptados a los marcos normativos |

## Cobertura de seguridad más amplia: La ventaja unificada de Log360

- **Información entre sistemas:** Correlacione la actividad de Linux con eventos de otras plataformas, incluyendo Windows, firewalls, bases de datos y aplicaciones en la nube.
- **Análisis del comportamiento (UEBA):** Detecte amenazas avanzadas con el análisis del comportamiento de usuarios y entidades basado en líneas de base históricas.
- **Integración de inteligencia de amenazas:** Coteje automáticamente los eventos de log de Linux con las fuentes contra amenazas globales para detectar indicadores maliciosos conocidos.
- **Centro de mando centralizado:** Acceda a todo el monitoreo, las alertas y los informes desde un único dashboard unificado, tanto para el cumplimiento como para la respuesta a las amenazas.

**Monitoree comandos, usuarios y cambios de configuración en tiempo real. Unifique la seguridad, el cumplimiento y la eficiencia.**

Aporte precisión y proyección a su administración Linux/Unix con [Log360](https://www.manageengine.com/latam/log-management/).

## Detalles

- **Categoría:** Gestión de Logs

## Soporte

- [Solicitar asistencia técnica](https://www.manageengine.com/latam/log-management/soporte.html)

## Recursos relevantes

- [Resumen de Log360](https://www.manageengine.com/latam/log-management/caracteristicas.html)