# Análise avançada de ameaças (ATA) - ManageEngine

## Análise avançada de ameaças no EventLog Analyzer

O cenário moderno de segurança de TI é tão volátil que as equipes de segurança muitas vezes lutam para acompanhá-lo. Usando um sistema legado de detecção de intrusões (IDS), baseado em assinaturas, as organizações podem detectar e impedir ameaças com padrões semelhantes às ameaças já conhecidas.

No entanto, estes sistemas lutam para detectar novos tipos de ameaças com padrões nunca antes vistos. Para preencher essa lacuna, as organizações devem usar uma ferramenta de segurança que possa ser integrada a um repositório de ameaças que seja constantemente atualizado com todos os incidentes recentes detectados em todo o mundo.

## Capacitando o EventLog Analyzer integrando-se ao feed de ameaças do Webroot

[EventLog Analyzer](https://www.manageengine.com/br/eventlog/index.html), uma ferramenta de gerenciamento de log, possui vários recursos que o tornam uma ferramenta de segurança potente. Um deles é o seu mecanismo de correlação, capaz de prevenir ameaças à segurança da rede e integrar-se ao banco de dados de ameaças do Webroot.

Apesar da disponibilidade de feeds de ameaças de código aberto, os de terceiros, como o Webroot, contêm uma lista mais refinada de ameaças, pois recebem constantemente atualizações de software de endpoint em todo o mundo. Cada IP, URL ou domínio malicioso atualizado no feed recebe uma pontuação de reputação que indica a gravidade da ameaça potencial causada por ele.

O EventLog Analyzer aproveita as informações nos feeds de ameaças, correlacionando-as com as informações de log coletadas. Isso garante que os administradores sejam alertados quando um endereço IP ou URL malicioso no feed iniciar uma conexão com sua rede.

[![Manage and spot threats in real-time using our cloud edition](https://www.manageengine.com/br/eventlog/images/promo-banner-07.png)](https://www.manageengine.com/br/eventlog/download.html?signup=true&utm_source=manageengine&utm_medium=referral&utm_campaign=advanced-threat-analytics&utm_content=ela-feature)

## Analisando ameaças em profundidade usando o EventLog Analyzer

O EventLog Analyzer possui uma guia dedicada que lista todos os IPs, URLs e domínios maliciosos que foram detectados. Se um administrador suspeitar de uma fonte maliciosa específica e quiser investigá-la mais detalhadamente, o EventLog Analyzer fornece mais contexto ao buscar dados cruciais do feed, como a primeira e a última vez que foi detectado, o número de vezes que foi detectado e sua pontuação de reputação.

[![Painel de alertas do EventLog Analyzer com detalhes em uma tabela, como alertas críticos, alertas de atenção e com problemas, além de formato, status e workflow.](https://www.manageengine.com/br/eventlog/images/advanced-threat-management-thumb.png)](https://www.manageengine.com/br/eventlog/images/advanced-threat-management.png)

[![Painel de análise avançada de ameaça do EventLog Analyzer em uma janela com informações, como domínio, idade do domínio, categoria, entre outros.](https://www.manageengine.com/br/eventlog/images/advanced-threat-additional-info-thumb.png)](https://www.manageengine.com/br/eventlog/images/advanced-threat-additional-info.png)

Ele também fornece sugestões sobre como lidar com a fonte maliciosa. Com todas essas informações em mãos, os administradores podem priorizar as fontes com base em seus níveis de gravidade e decidir o próximo curso de ação.

Ao combinar a riqueza de informações dos logs coletados e do banco de dados de feeds de ameaças globais, o EventLog Analyzer fornece às equipes de segurança todas as informações necessárias para tomar medidas preventivas contra ameaças à segurança da rede.

[![Bottom banner](https://www.manageengine.com/br/eventlog/images/resources-page-fea-banner.jpg)](https://www.manageengine.com/log-management/admins-guide-to-tackling-web-server-attacks.html?source=Featurebanner)

## Outras características

### Gerenciamento de servidor Syslog

O EventLog Analyzer coleta e analisa dados de log de servidores Linux/Unix para fornecer relatórios instantâneos que ajudam a detectar comportamentos suspeitos, atividades syslog anômalas e muito mais.

### Análise de log de aplicações

Analise o log de aplicações de servidores web IIS e Apache, bancos de dados Oracle e MS SQL, aplicações DHCP Windows e Linux e muito mais. Mitigue ataques à segurança de aplicações com relatórios e alertas em tempo real.

### Monitoramento de log do Active Directory

Monitore todos os tipos de dados de log da infraestrutura do Active Directory. Rastreie incidentes de falha em tempo real e crie relatórios personalizados para monitorar eventos específicos do Active Directory de seu interesse.

### Monitoramento de usuários privilegiados

Monitore e rastreie atividades de usuários privilegiados para atender aos requisitos da PUMA. Obtenha relatórios prontos para uso sobre atividades críticas, como falhas de logon, motivo da falha de logon e muito mais.

### Gerenciamento de servidor de impressão

Monitore e audite o servidor de impressão com relatórios detalhados sobre documentos impressos, tentativas de impressão de documentos sem a devida permissão, trabalhos de impressão com falha e suas causas e muito mais.

### Gerenciamento de conformidade de TI

Cumpra os rigorosos requisitos dos mandatos regulatórios, como PCI DSS, FISMA, HIPAA e muito mais, com relatórios e alertas predefinidos. Personalize relatórios existentes ou crie novos relatórios para atender às necessidades de segurança interna.

**Precisa de recursos? Conte-nos**  
Se você quiser ver recursos adicionais implementados no EventLog Analyzer, adoraríamos saber. Clique aqui para continuar