- Credit Union of Denver vem utilizando o EventLog Analyzer por mais de quatro anos para o monitoramento de atividades de usuários internos. O EventLog Analyzer agrega valor na relação custo-benefício como uma ferramenta forense de rede e para due diligence regulatória. Este produto pode rapidamente ser dimensionado para atender às necessidades dos nossos negócios dinâmicos.Benjamin ShumakerVice-presidente de TI/ISOCredit Union of Denver
- O que mais gosto na aplicação é a interface de usuário bem estruturada e os relatórios automatizados. É uma imensa ajuda para os técnicos de rede monitorarem todos os dispositivos em um único painel. Os relatórios pré-configurados são uma obra de arte inteligente.Joseph Graziano, MCSE CCA VCPEngenheiro de Rede SêniorCitadel
- O EventLog Analyzer é uma boa solução de alerta e geração de relatórios de logs de eventos para as nossas necessidades de tecnologia da informação. Ele reduz o tempo gasto na filtragem de logs de eventos e fornece notificações quase em tempo real de alertas definidos administrativamente.Joseph E. VerettoEspecialista em Revisão de Operações
Agência de Sistemas de InformaçãoFlorida Department of Transportation - Os logs de eventos do Windows e Syslogs dos dispositivos constituem uma sinopse em tempo real do que está acontecendo em um computador ou rede. O EventLog Analyzer é uma ferramenta econômica, funcional e fácil de usar que me permite saber o que está acontecendo na rede ao enviar alertas e relatórios, tanto em tempo real quanto agendados. É uma aplicação premium com um sistema de detecção de intrusão de software.Jim LloydGerente de Sistemas da InformaçãoFirst Mountain Bank
Cumpra os requisitos de CMMC com o EventLog Analyzer
O EventLog Analyzer conta com a confiança de mais de
10000 clientes
Gerenciamento de conformidade do CMMC com o EventLog Analyzer
Com o EventLog Analyzer, você pode monitorar sua rede em tempo real com eficiência e garantir a proteção de informações confidenciais de defesa.
Receba alertas por e-mail ou SMS em tempo real quando uma ameaça à segurança for detectada na rede para que uma ação rápida possa ser iniciada imediatamente.
Simplifique a detecção e resposta a incidentes de segurança com o console de gerenciamento automatizado de incidentes do EventLog Analyzer.
Como o EventLog Analyzer cumpre os requisitos do CMMC?
- Monitoramento de dispositivos de rede
- Auditoria de ações de bancos de dados
- Detecção e resposta a incidentes
Detecção e resposta a incidentes
O sistema de gerenciamento de incidentes ponta a ponta do EventLog Analyzer inclui fluxos de trabalho de resposta a incidentes que podem ser utilizados para automatizar ações de resposta rápida, como desativação de contas comprometidas ou encerramento de processos quando uma ameaça é detectada na rede da organização. Tickets também podem ser gerados automaticamente quando um alerta é gerado, e eles podem ser atribuídos ao administrador de segurança apropriado para a resolução rápida do incidente. O painel intuitivo de incidentes de segurança do EventLog Analyzer também pode ajudá-lo a rastrear o status de um incidente, desde a detecção até a resolução.
Monitoramento das atividades dos usuários
Com o EventLog Analyzer, você pode monitorar o acesso a servidores de terminais, estações de trabalho Windows, servidores Linux e Unix, dispositivos de rede e servidores de banco de dados, e ser notificado quando eventos suspeitos forem detectados em tempo real. Também é possível obter relatórios detalhados e prontos para uso sobre atividades de login e logoff de usuários, privilégios atribuídos a novos logins, logins malsucedidos e a causa da falha, uso de discos removíveis, adulteração de dados confidenciais armazenados em bancos de dados, atividades de login VPN, e muito mais.
Monitoramento de dispositivos de rede
Detecte ameaças à segurança e receba notificações em tempo real auditando seus dispositivos de rede usando o EventLog Analyzer. Ele oferece suporte imediato a firewalls, firewalls de última geração, sistemas de detecção e prevenção de intrusões dos principais fornecedores. Além de monitorar o tráfego permitido e negado, as atividades de login, modificações de políticas, alterações de configuração, e muito mais, nos seus dispositivos de rede, o EventLog Analyzer também fornece informações completas sobre eles na forma de relatórios gráficos intuitivos para ajudá-lo a rastrear a atividade da rede.
Auditoria de ações de bancos de dados
Rastreie o acesso a informações confidenciais armazenadas em servidores de bancos de dados usando o EventLog Analyzer. Ao coletar e analisar logs de servidores de bancos de dados, como Microsoft SQL servers, servidores Oracle e servidores MySQL, o EventLog Analyzer gera relatórios completos que podem ajudá-lo a monitorar as atividades do banco de dados, como logins, consultas DDL e DML executadas no banco de dados, modificações de senhas, mudanças de permissões, escalações de privilégios, mudanças de funções, e muito mais. Seja alertado instantaneamente quando qualquer atividade suspeita no seu servidor de banco de dados ocorrer.
Detecção e resposta a incidentes
O sistema de gerenciamento de incidentes ponta a ponta do EventLog Analyzer inclui fluxos de trabalho de resposta a incidentes que podem ser utilizados para automatizar ações de resposta rápida, como desativação de contas comprometidas ou encerramento de processos quando uma ameaça é detectada na rede da organização. Tickets também podem ser gerados automaticamente quando um alerta é gerado, e eles podem ser atribuídos ao administrador de segurança apropriado para a resolução rápida do incidente. O painel intuitivo de incidentes de segurança do EventLog Analyzer também pode ajudá-lo a rastrear o status de um incidente, desde a detecção até a resolução.
Monitoramento das atividades dos usuários
O sistema de gerenciamento de incidentes ponta a ponta do EventLog Analyzer inclui fluxos de trabalho de resposta a incidentes que podem ser utilizados para automatizar ações de resposta rápida, como desativação de contas comprometidas ou encerramento de processos quando uma ameaça é detectada na rede da organização. Tickets também podem ser gerados automaticamente quando um alerta é gerado, e eles podem ser atribuídos ao administrador de segurança apropriado para a resolução rápida do incidente. O painel intuitivo de incidentes de segurança do EventLog Analyzer também pode ajudá-lo a rastrear o status de um incidente, desde a detecção até a resolução.
| Seções do CMMC | Descrição do requisito | Alguns dos relatórios do EventLog Analyzer que podem ajudar a cumprir os requisitos do CMMC |
|---|---|---|
| C001 - AC.1.001 Limite o acesso ao sistema de informações a usuários autorizados, processos que atuam em nome de usuários ou dispositivos autorizados (incluindo outros sistemas de informação). | Relatórios detalhados de login do Windows |
|
| Relatórios de logoff do Windows |
| |
| Relatórios de falhas de login do Windows |
|
Outros recursos oferecidos pelo EventLog Analyzer
Auditoria e relatórios do AD
O EventLog Analyzer inclui mais de 1.000 relatórios predefinidos que são atualizados instantaneamente após a coleta de logs, ajudando-o a analisar sua rede de maneira eficiente em tempo real.
Saiba maisUm mecanismo de correlação poderoso
As mais de 30 regras de correlação predefinidas do EventLog Analyzer podem ajudá-lo a detectar padrões de ataque suspeitos na rede da sua organização.
Saiba maisInteligência aumentada contra ameaças
As capacidades integradas de inteligência contra ameaças do EventLog Analyzer podem detectar e sinalizar fontes suspeitas, como domínios, IPs e URLs maliciosos que se intrometem em uma rede.
Saiba maisIntegração com sistemas de tickets externos
Com o EventLog Analyzer, você pode integrar-se a sistemas de emissão de tickets de terceiros, como o Jira Service Desk, Zendesk e ServiceNow, para atribuir tickets a administradores de segurança e gerenciar incidentes de segurança com eficiência.
Saiba mais
Obtenha conformidade com o CMMC facilmente utilizando o Eventlog Analyzer.
Faça seu teste grátisRecursos
Estudos de caso de clientes de sucesso
Veja agoraResumos da solução
Veja agoraFicha técnica do EventLog Analyzer
Veja agoraComo uma instituição de saúde pode ser protegida?
Veja agora
