Quase todas as empresas utilizam software antivírus para reforçar a segurança dos endpoints. Com uma ferramenta que pode consolidar e correlacionar informações de ferramentas antivírus com todas as outras informações da rede, os administradores de segurança podem obter mais informações contextuais e insights acionáveis para combater ataques e ameaças.

Detecção de ameaças por meio da análise de logs de antivírus

O parser de logs ersonalizado do EventLog Analyzer pode analisar dados de logs de diversos fornecedores de antivírus, como McAfee, ESET, Symantec, Microsoft, e Kaspersky. Ele também pode correlacionar logs de antivírus com logs de outras fontes—como firewalls, servidores, bancos de dados e estações de trabalho—para antecipar ataques de segurança.

Além dos campos de log importantes que são automaticamente analisados e extraídos pelo parser, de logs personalizado, o EventLog Analyzer também oferece aos usuários a opção de extrair seus próprios campos, que podem ser usados para definir critérios para perfis de alertas ou criar regras de correlação personalizadas.

• Correlação de dados de logs de antivírus: O EventLog Analyzer pode correlacionar dados de logs de soluções antivírus com o restante dos dados da rede—como logs de servidores, bancos de dados, firewalls e roteadores—para identificar ataques em estágios iniciais. A solução vem com regras de correlação predefinidas e também permite que os usuários criem regras personalizadas.
• Alertas em tempo real para ameaças: O EventLog Analyzer pode notificar administradores em tempo real por e-mail e SMS ao detectar ameaças ou incidentes de segurança críticos após a análise dos dados de logs de antivírus.
• Relatórios de auditoria de segurança para logs de antivírus: Esta solução também permite que os usuários criem relatórios detalhando quem realizou quais atividades, onde e quando. Os usuários podem agendar a geração de relatórios para um horário específico, redistribuí-los por e-mail ou exportá-los nos formatos PDF e HTML.

Softwares antivírus suportados pelo EventLog Analyzer