Ouvir os seus logs

Coletar, gerenciar, analisar, correlacionar e pesquisar nos dados de logs de mais de 700 fontes, em primeira mão, usando:

• Coleta de logs sem agente
• Coleta de logs baseada em agente
• Importação de logs

O EventLog Analyzer vem com um analisador de log personalizado, que pode extrair campos a partir de qualquer formato de log legível por humanos. Ao gerenciar os logs com escaner de vulnerabilidades, soluções de inteligência contra ameaças, aplicações de prevenção contra perda de dados e muito mais, o EventLog Analyzer oferece um verdadeiro e único console para visualização de todos os dados do log de segurança.

Audite os dispositivos na rede

O EventLog Analyzer faz a auditoria de dados de logs a partir de dispositivos de perímetro, incluindo roteadores, switches, firewalls e IDS/IPS para fornecer insights valiosos sobre:

• Alterações na política e regra de segurança do firewall
• Logons e logoffs dos usuários (incluindo logons com falha)
• Tráfego de entrada e saída malicioso

O EventLog Analyzer apresenta tudo isso (e muito mais) em relatórios intuitivos e predefinidos. Além disso, você pode configurar perfis de alerta com modelos predefinidos para capturar os eventos anômalos que estão acontecendo em sua rede.

Realize auditoria em profundidade nos aplicativos

Audite alterações críticas, detecte roubos de dados, identifique ataques e rastreie o tempo de inatividade em seus aplicativos essenciais aos negócios, como bancos de dados e servidores de web, com a auditoria dos logs de aplicativos do EventLog Analyzer. Com o EventLog Analyzer, você pode auditar:

• Atividades DML e DDL dos bancos de dados SQL
• Acessos e atividades de usuários nos bancos de dados SQL e Oracle
• Atividade do servidor do banco de dados
• Logons/logoffs no servidor de web IIS e Apache (incluindo logons com falha)
• Ataques a servidores de web e bancos de dados

Correlação dos logs de eventos em tempo real

Detecte instantaneamente as tentativas de ataques e rastreie potenciais ameaças de segurança, correlacionando os dados de log com mais de 20 regras predefinidas e um construtor de regras personalizado de arrasta e soltar. O EventLog Analyzer vem com regras predefinidas para detectar ataques de força bruta, bloqueios de contas, roubo de dados, ataques a servidores de web, e muito mais.

Abra um bilhete em seu console de help desk para cada alerta de regra de correlação para garantir a responsabilização e acelerar a resolução do incidente. O EventLog Analyzer agrega os eventos de segurança relativos a uma regra específica em um único relatório e fornece uma visualização na forma de linha do tempo para auditoria de segurança eficaz.

Gerenciamento de conformidade integrado

Simplifique a sua auditoria de conformidade de TI com modelos de relatórios pré-definidos para vários mandados regulatórios, incluindo PCI DSS, HIPAA, FISMA, GDPR, SOX, e ISO 27001. Arquive dados de logs por períodos personalizados, para atender aos requisitos críticos de arquivamento de logs da maioria de mandados de conformidade.

Exporte relatórios de conformidade abrangentes em qualquer formato, otimize os modelos de relatórios de auditoria de conformidade existentes ou crie modelos de conformidade completamente novos para atender às demandas de regulamentos de TI futuros.

Maior inteligência contra ameaças

Comece a detectar ameaças a partir de endereços IP maliciosos assim que você instalar o EventLog Analyzer, não é necessária nenhuma configuração. Com a incorporação de um banco de dados de ameaças de IP gerais e processador de feed STIX/TAXII, o EventLog Analyzer ajuda a identificar em tempo real qualquer interação maliciosa de endereço IP, URL ou domínio com sua rede ao automaticamente correlacionar dados de logs com os feeds de ameaças.

O sistema de inteligência contra ameaças do EventLog Analyzer é atualizado automaticamente todos os dias para ajudá-lo a permanecer no topo das ameaças e defender a sua rede contra os mais recentes ataques. Integramos também o sistema de inteligência contra ameaças com o recurso de gerenciamento de incidentes, para ajudá-lo a resolver incidentes ainda mais rapidamente.