Luister naar uw logboeken

Verzamel, beheer, analyseer, correleer en doorzoek direct de logboekgegevens van meer dan 700 bronnen met behulp van:

• Agent-less verzameling van logboeken
• Agent-gebaseerde verzameling van logboeken
• Importeren van logboeken

EventLog Analyzer beschikt over een speciale logboek-parser die velden kan ophalen uit elke door mensen leesbare logboekindeling. Door het beheren van logboeken van kwetsbaarheidsscanners, threat intelligence-oplossingen, applicaties voor preventie van gegevensverlies, enzovoort maakt EventLog Analyzer het mogelijk al uw beveiligingslogboek-gegevens weer te geven in één enkele console.

Netwerkapparaten controleren

EventLog Analyzer controleert logboekgegevens van randapparatuur zoals routers, switches, firewalls en IDS/IPS en biedt zo waardevol inzicht in:

• Beveiligingsbeleid en regelwijzigingen voor firewalls
• Aan- en afmeldingen door gebruikers (inclusief mislukte aanmeldpogingen)
• Schadelijk binnenkomend en uitgaand verkeer

EventLog Analyzer presenteert al deze informatie (en nog veel meer) in intuïtieve, vooraf gedefinieerde rapporten. U kunt tevens vooraf gedefinieerde sjablonen gebruiken om waarschuwingsprofielen in te stellen zodat u uw netwerk kunt beschermen tegen afwijkende gebeurtenissen.

Grondige auditing van applicaties

Controleer kritieke wijzigingen, detecteer gegevensdiefstal, identificeer aanvallen en registreer downtime voor uw bedrijfskritische applicaties zoals databases en webservers, met de auditingfunctie voor applicatielogboeken van EventLog Analyzer. Gebruik EventLog Analyzer voor het controleren van:

• DML- en DDL-activiteiten van SQL-databases
• Gebruikerstoegang en -activiteiten op SQL- en Oracle-databases
• Databaseserver-activiteiten
• Aan-/afmeldingen bij IIS- en Apache-webserver (inclusief mislukte aanmeldpogingen)
• Aanvallen op webservers en databases

Realtime correlatie van gebeurtenislogboeken

Directe detectie van aanvalpogingen en tracering van potentiële beveiligingsrisico's door correlatie van logboekgegevens met meer dan 30 vooraf gedefinieerde regels en een op maat gemaakte functie voor het opstellen van regels die werkt met slepen en neerzetten (drag-and-drop). EventLog Analyzer heeft vooraf gedefinieerde regels voor het detecteren van brute force attacks, accountvergrendelingen, gegevensdiefstal, aanvallen op webservers, enzovoort.

Maak een ticket aan in de helpdeskconsole voor elke correlatie-waarschuwing om accountability te kunnen garanderen en incidenten sneller op te lossen. EventLog Analyzer vat beveiligingsgebeurtenissen voor een specifieke regel samen in één rapport en creëert een tijdlijnweergave ten behoeve van een effectieve beveiligingscontrole.

Geïntegreerd compliance-beheer

Vereenvoudig de auditing van uw IT-compliance met vooraf gedefinieerde rapportsjablonen voor verschillende wettelijke voorschriften, waaronder PCI DSS, HIPAA, FISMA, AVG, SOX en ISO 27001. Archiveer logboekgegevens voor aangepaste tijdsperioden om te voldoen aan de essentiële eisen die in veel compliance-regelingen worden gesteld aan de archivering van logboekgegevens.

Exporteer uitgebreide compliance-rapporten in de door u gewenste indeling. Pas bestaande rapportsjablonen voor compliance-auditing naar wens aan, of maak geheel nieuwe sjablonen die perfect aansluiten bij de vereisten van toekomstige IT-regelgeving.

Geavanceerde threat intelligence

Direct vanaf de installatie detecteert EventLog Analyzer bedreigingen van kwaadwillende IP-adressen; configureren is niet nodig. Dankzij de ingebouwde wereldwijde database voor IP-bedreigingen en STIX/TAXII-feedprocessor helpt EventLog Analyzer bij het in realtime identificeren van kwaadaardige IP-adressen, URL's of domeininteracties met uw netwerk door logboekgegevens automatisch te koppelen aan feeds voor bedreigingen.

Het threat intelligence-systeem van EventLog Analyzer wordt elke dag automatisch bijgewerkt, om u te helpen bedreigingen altijd een stap voor te blijven en uw netwerk te beschermen tegen de nieuwste aanvallen. We hebben het threat intelligence-systeem tevens geïntegreerd met de functie voor incidentbeheer, zodat u incidenten nog sneller kunt oplossen.