Ma question : Un tel service existe-t-il actuellement, et si oui, où sur le web ?
Détails : Je comprends que je puisse payer un consultant pour construire et héberger un tel système, mais je veux quelque chose qui soit subventionné par les "entreprises" qui paient $$$$$ pour le matériel et les utilisateurs qui peuvent se servir de l'infrastructure pour seulement $. Une option "non-commerciale" pour nous, les geeks.
Je cherche un service pour stocker en toute sécurité des informations de type syslog.
J'ai quelques ordinateurs personnels, quelques serveurs virtuels hébergés, des sites web divers, etc. Ils génèrent tous divers avertissements, alertes, messages d'information, etc. par divers moyens. J'ai également des comptes sur des services gratuits de surveillance de sites Web qui m'alertent lorsqu'un site Web tombe en panne.
Je ne peux pas faire confiance mes propres compétences pour "garantir" que mes propres sites sont sécurisés, je veux donc utiliser quelqu'un d'autre pour conserver mes messages. Je veux stocker les messages d'avertissement, les alertes, les pistes d'audit, etc. Quelque chose de SNMP-ish. Quelque chose de syslog-ish.
Wants :
- connexion cryptée requise
- un certificat PKI en écriture seule pour mes machines afin de pousser les données
- un certificat PKI séparé en lecture seule pour que je puisse visualiser/récupérer les données.
- données ne peut pas être supprimé en temps réel (il est plus difficile pour les pirates d'effacer leurs traces)
- les données ne peuvent être supprimées qu'au moyen d'une méthode humaine plus sûre (toujours pour rendre la tâche plus difficile aux pirates).
- option de sauvegardes cryptées sur support optique, automatisées et expédiées à mon domicile à intervalles choisis.
- un stockage "virtuellement illimité" pour mes messages.
- API ouverte qui exploite/enveloppe le SNMP, le syslog, etc. par tunnel SSL.
En gros, je n'ai pas confiance en mes propres compétences et je veux payer quelqu'un d'autre pour "assurer" que je pourrai disposer de journaux et de pistes d'audit, etc. même après un désastre physique complet ou un piratage complet de tous mes systèmes.
