Hetzelfde platform, dezelfde detecties en dezelfde AI. Geïnstalleerd op je eigen OpenShift, Kubernetes of Red Hat-servers en volledig air-gapped als je beleid dat vraagt.
Sommige data mag het gebouw niet uit. Met LogPulse on-premises komt het platform naar de data, niet andersom.
Logs, detecties, cases en AI-gesprekken worden opgeslagen en verwerkt op je eigen hardware. Er gaat niets naar ons, tenzij je daar zelf voor kiest.
Installatie, updates, threat intelligence en AI werken allemaal in een volledig afgesloten netwerk. Updates komen als getekende bundels die je zelf binnenbrengt.
On-premises is geen uitgeklede versie. Je krijgt dezelfde zoekfunctie, SIEM, service intelligence en pipelines, uit dezelfde codebase.
Je eigen team beheert de stack met onze ondersteuning, of wij beheren hem op afstand via een uitgaande verbinding die jij in de hand hebt.
LogPulse wordt geleverd als containers met één installatiepakket. Zo landt het op het platform dat je al beheert.
Draait onder het standaard restricted-beveiligingsprofiel, zonder privileged containers of vaste user-ID's. Gebruikt de operators en opslag die OpenShift al biedt.
Elke conforme Kubernetes-distributie, zoals Rancher, Tanzu of upstream Kubernetes. Geïnstalleerd met één pakket en een values-bestand.
Nog geen Kubernetes? Wij leveren een gescripte installatie van een geharde, lichte Kubernetes op Red Hat Enterprise Linux, met SELinux op enforcing. Van één VM voor een pilot tot een cluster voor productie.
Elk event volgt hetzelfde pad en elke laag schaalt en valt los van de andere terug.
Jouw netwerk
Lichte agents op je servers, plus OpenTelemetry, syslog en HTTP. De agents worden geïnstalleerd en bijgewerkt vanaf je eigen stack.
Controleert elke bron, past quota toe en neemt data aan, ook als de rest van de stack druk is.
Een gerepliceerde stream vangt pieken en storingen op. Ruwe events kun je opnieuw afspelen als een parser of pipeline verandert.
Parsen, verrijken, stream-pipelines, detecties en alerting draaien als workers die horizontaal schalen.
Een gerepliceerde kolomopslag voor snel zoeken over maanden aan data, naast een relationele opslag voor configuratie, cases en gebruikers.
De AI-investigator en agents draaien op open-source modellen binnen je netwerk, op je eigen GPU's.
Threat intelligence, detectieregels en kwetsbaarheidsdata komen als getekende offline bundels, of worden automatisch opgehaald waar een verbinding mag.
Oudere data verhuist automatisch van snelle NVMe naar S3-compatibele objectopslag en blijft doorzoekbaar. Ook de back-ups staan daar. Vanuit je platform of meegeleverd met de stack.
Alle onderdelen draaien in je eigen cluster. Toegang loopt via je eigen identity provider en elke handeling komt in een manipulatiebestendige audit log.
Jij bepaalt hoeveel contact de stack met de buitenwereld heeft. De functionaliteit blijft gelijk.
De stack krijgt updates, intelligence en optioneel cloud-AI rechtstreeks van LogPulse. Het minste beheerwerk.
Geen inkomende poorten. De stack haalt alleen updates en intelligence op via je proxy en alle AI draait lokaal.
Helemaal geen netwerkverbinding. Releases en intelligence komen als getekende bundels, de licentie is een offline bestand en AI draait lokaal.
De AI-investigator en agents werken on-premises met open-weight modellen op je eigen GPU's. Geen prompt, logregel of antwoord verlaat je netwerk.
De investigator werkt je logs door, toetst hypotheses en laat bij elke conclusie het bewijs zien.
Stel een vraag in je eigen woorden en krijg de query en het antwoord, klaar om op te slaan of te verfijnen.
Agents schrijven en testen detectieregels op je eigen data. Een mens beoordeelt en publiceert altijd.
Alerts en cases komen samengevat binnen, met de waarschijnlijke oorzaak en de volgende stappen.
Compact
Klein team of pilot
Team
Security- en operationsteams
SOC
Dag en nacht, meerdere locaties
Open-weight modellen worden snel beter, maar bij lange onderzoeken met veel stappen zijn ze nog niet zo sterk als de beste cloudmodellen. Wij testen elk ondersteund model tegen onze eigen evaluatieset en adviseren alleen modellen die slagen. Waar je beleid het toestaat, kan een verbonden stack ook onze EU-cloudmodellen gebruiken.
Drie startprofielen. Je stack dimensioneren we samen op basis van volume, retentie en zoekbelasting.
| Profiel | PilotProof of concept en test | StandaardProductie met hoge beschikbaarheid | GrootTerabytes per dag, meerdere locaties |
|---|---|---|---|
| Logvolume | Tot 50 GB per dag | Tot 500 GB per dag | Van 500 GB tot enkele TB per dag |
| Nodes | 1 VM of node | 6 nodes | 9 nodes of meer |
| Applicatienodes | Gedeeld met data: 16 vCPU, 64 GB RAM | 3 × 8 vCPU, 32 GB RAM | 3 of meer × 16 vCPU, 64 GB RAM |
| Datanodes | Zelfde node | 3 × 16 vCPU, 64 GB RAM | 4 of meer × 32 vCPU, 128 GB RAM |
| Opslag per datanode | 2 TB lokale NVMe | Lokale NVMe op maat van de retentie, bijvoorbeeld 4 TB voor 90 dagen bij 250 GB per dag | Lokale NVMe voor recente data, objectopslag voor oudere data |
| Beschikbaarheid | Eén node, geen failover | Overleeft het uitvallen van een node zonder dataverlies | Meerdere replica's, optioneel verdeeld over twee datacenters |
Indicatieve cijfers, zonder lokale AI. Eventgrootte, retentie en zoekbelasting bepalen de uiteindelijke dimensionering, die we samen met je uitwerken.
Platform
Red Hat OpenShift 4.14 of nieuwer, Kubernetes 1.29 of nieuwer, of virtuele machines met Red Hat Enterprise Linux 9 voor onze gescripte installatie.
Snelle blockopslag
Lokale NVMe voor de datanodes. Netwerkopslag is prima voor de andere onderdelen.
S3-compatibele objectopslag
Voor back-ups en lange retentie. Vanuit je platform of meegeleverd met de stack.
Netwerk en certificaten
Een ingress of load balancer, een DNS-naam en een TLS-certificaat van je eigen certificate authority.
Identiteit en mail
Single sign-on via je OIDC- of SAML-identity provider en een SMTP-relay voor meldingen.
Container registry
Voor air-gapped installaties: een interne registry, zoals Harbor of Quay, waarin je de releasebundel laadt.
GPU voor lokale AI (optioneel)
Een of meer datacenter-GPU's voor de AI-investigator en agents. Het model en de hoeveelheid GPU-geheugen hangen af van het aantal gebruikers.
Dit is een voorbeeld, geen blauwdruk. Het laat zien hoe de stack zich verdeelt over twee datacenters en een derde locatie, zodat het uitvallen van een hele locatie ontvangen en zoeken niet stillegt.
Agents en bronnen op alle locaties
Load balancer of globale DNS
Stuurt verkeer naar beide datacenters en verlegt het automatisch bij uitval
Datacenter A
2 × Applicatie
16 vCPU, 64 GB RAM
2 × Streambuffer
8 vCPU, 32 GB RAM, 2 TB NVMe
2 × Data
32 vCPU, 128 GB RAM, 15 TB NVMe
1 × GPU-node
2 × NVIDIA L40S of 1 × H100, voor lokale AI
1 × Coördinatie
4 vCPU, 16 GB RAM
S3-objectopslag
Langetermijnopslag voor oudere data en back-ups, gerepliceerd naar het andere datacenter
Elk event staat in beide datacenters
Datacenter B
2 × Applicatie
16 vCPU, 64 GB RAM
2 × Streambuffer
8 vCPU, 32 GB RAM, 2 TB NVMe
2 × Data
32 vCPU, 128 GB RAM, 15 TB NVMe
1 × GPU-node
2 × NVIDIA L40S of 1 × H100, voor lokale AI
1 × Coördinatie
4 vCPU, 16 GB RAM
S3-objectopslag
Langetermijnopslag voor oudere data en back-ups, gerepliceerd naar het andere datacenter
Locatie C: witness
1 coördinatienode van 4 vCPU en 16 GB RAM houdt de meerderheid vast als een datacenter uitvalt
Een datacenter mag uitvallen
Ontvangen en zoeken gaan door in het andere datacenter. Komt het terug, dan haalt het zelf de achterstand in.
Tussen de locaties
Maximaal 5 ms round-trip en minimaal 10 Gbit/s tussen de datacenters. De witness heeft genoeg aan een bescheiden verbinding.
Groeit in stappen
Meer volume betekent meer datanodes, meer gebruikers betekent meer applicatie- en GPU-capaciteit. Elke laag schaalt los van de andere.
Voorspelbare releases die je zelf kunt controleren voordat ze in productie gaan.
Elke maand een geteste release, met tussentijdse beveiligingsfixes als dat nodig is. Jij bepaalt wanneer hij wordt geïnstalleerd.
Elke image is getekend en komt met een software bill of materials, zodat je securityteam kan controleren wat er draait.
Een getekend licentiebestand legt volume en functies vast. Gebruiksrapporten verlaten de stack alleen als jij ze verstuurt.
Vertel ons over je platform, volume en netwerkbeleid. Wij komen terug met een architectuur en een hardwarespecificatie.
Neem contact op