Alertas do EventLog Analyzer

O principal objetivo da auditoria de logs de rede é descobrir eventos de interesse, quer eles forneçam informações gerais ou exijam uma investigação mais aprofundada. O EventLog Analyzer passa por volumes de dados de logs e apresenta as informações em relatórios simples e intuitivos. No entanto, é praticamente impossível acompanhar manualmente os relatórios ao longo do dia, pois eles são constantemente atualizados com os dados de logs mais recentes. O EventLog Analyzer resolve esse problema com seu recurso de alertas em tempo real. Com esse recurso, você pode:

Receber notificações em tempo real por e-mail ou SMS quando ocorrer qualquer evento de interesse
Atribuir um programa para ser executado quando o alerta for gerado.
Categorizar alertas em três prioridades: alta, média e baixa.
Configurar quais dispositivos ou grupos de dispositivos devem ser monitorados para os eventos.
Fornecer parâmetros adicionais, como os usuários ou domínios específicos para os quais você deseja acionar alertas.
Especificar com que frequência e em quantos minutos um evento deve ocorrer para que o alerta seja acionado.
Escolher entre mais de 500 critérios de alerta predefinidos ou definir alertas personalizados.
Ser alertado sobre todos e quaisquer eventos específicos da política de conformidade.
Receber alertas para correlações personalizadas, como quando a correlação de dois ou mais eventos requer investigação adicional.

Perfis de alerta predefinidos

O EventLog Analyzer inclui mais de 500 critérios de alerta predefinidos para Windows, Unix, aplicações, dispositivos da rede, ameaças, e verificadores de vulnerabilidade
Os perfis de alerta predefinidos eliminam a necessidade de criar alertas para os eventos mais comuns, economizando tempo e energia do administrador.

Perfis de alerta personalizados

Crie perfis de alerta personalizados definindo todos os critérios desde o início, adaptando-os às suas necessidades específicas.
Forneça opções básicas e avançadas.

Perfis de alerta de conformidade

Os alertas de conformidade são acionados automaticamente em caso de eventos específicos da política de conformidade.
Inclua ou exclua os eventos que pertencem ao seu ambiente.

Alertas acionados por correlação

O EventLog Analyzer permite estabelecer correlações entre dois ou mais eventos.
Crie regras para alertas de correlação personalizados combinando eventos de seus roteadores, firewalls, servidores e outros dispositivos. Esses alertas de correlação personalizados são altamente precisos, pois todos os eventos são validados com os de outros dispositivos.

Alertas de inteligência contra ameaças

O EventLog Analyzer gera alertas em tempo real para entidades mal-intencionadas conhecidas que interagem com sua rede.
A inteligência contra ameaças mais recente é recuperada automaticamente dos feeds de ameaças populares de código aberto diariamente.
O EventLog Analyzer começa a procurar ameaças na rede assim que você adiciona dispositivos para monitoramento.

Acione alertas para eventos de segurança de interesse.

Please enter a business email id
Ao clicar em "Inicie seu teste grátis", você concorda com o processamento de dados pessoais, de acordo com a Política de Privacidade.

Obrigado!

Seu download está em andamento e será concluído em apenas alguns segundos!
Se você enfrentar algum problema, baixe manualmente aqui

Outros recursos

SIEM

O EventLog Analyzer oferece gerenciamento de logs, monitoramento de integridade de arquivos e recursos de correlação de eventos em tempo real em um único console que ajudam a atender às necessidades do SIEM, combater ataques de segurança e evitar violações de dados.

Gerenciamento da conformidade de TI

Cumpra os rigorosos requisitos dos mandatos regulatórios, ou seja, padrão PCI DSS, lei FISMA, lei HIPAA e muito mais, com relatórios e alertas predefinidos. Personalize relatórios existentes ou crie outros, para atender às necessidades de segurança interna.

Monitoramento da integridade do arquivo

Monitore alterações críticas a arquivos/pastas confidenciais com alertas em tempo real. Obtenha informações detalhadas como "quem fez a alteração, o que foi alterado, quando e de onde" com relatórios predefinidos.

Console de relatórios

Obtenha mais de mil relatórios predefinidos para o ambiente Windows, Unix/Linux, aplicações e dispositivos da rede, que ajudam a atender às necessidades de segurança, auditoria e conformidade. Crie relatórios personalizados para necessidades específicas com facilidade.

Gerenciamento de logs

Gerencie, colete, analise, correlacione e arquive centralmente os dados de logs de fontes em toda a rede. Obtenha relatórios predefinidos e alertas em tempo real, que ajudam a atender às necessidades de segurança, conformidade e operação.

Análise forense de logs

Execute uma análise forense aprofundada para rastrear ataques e identificar a causa-raiz dos incidentes. Salve consultas de pesquisas como um perfil de alerta, para mitigar ameaças futuras.

Precisa de recursos? Conte-nos
Gostaríamos muito de saber se você deseja que recursos adicionais sejam implementados no EventLog Analyzer. Clique aqui para continuar

A solução EventLog Analyser tem a confiança de

Opinião dos clientes

Credit Union of Denver vem utilizando o EventLog Analyzer por mais de quatro anos para o monitoramento de atividades de usuários internos. O EventLog Analyzer agrega valor na relação custo-benefício como uma ferramenta forense de rede e para due diligence regulatória. Este produto pode rapidamente ser dimensionado para atender às necessidades dos nossos negócios dinâmicos.

Benjamin Shumaker

Vice-presidente de TI/ISO

Credit Union of Denver
O que mais gosto na aplicação é a interface de usuário bem estruturada e os relatórios automatizados. É uma imensa ajuda para os técnicos de rede monitorarem todos os dispositivos em um único painel. Os relatórios pré-configurados são uma obra de arte inteligente.

Joseph Graziano, MCSE CCA VCP

Engenheiro de Rede Sênior

Citadel
O EventLog Analyzer é uma boa solução de alerta e geração de relatórios de logs de eventos para as nossas necessidades de tecnologia da informação. Ele reduz o tempo gasto na filtragem de logs de eventos e fornece notificações quase em tempo real de alertas definidos administrativamente.

Joseph E. Veretto

Especialista em Revisão de Operações
Agência de Sistemas de Informação

Florida Department of Transportation
Os logs de eventos do Windows e Syslogs dos dispositivos constituem uma sinopse em tempo real do que está acontecendo em um computador ou rede. O EventLog Analyzer é uma ferramenta econômica, funcional e fácil de usar que me permite saber o que está acontecendo na rede ao enviar alertas e relatórios, tanto em tempo real quanto agendados. É uma aplicação premium com um sistema de detecção de intrusão de software.

Jim Lloyd

Gerente de Sistemas da Informação

First Mountain Bank

Depoimentos Estudos de caso

Syslog - Alertas e notificações de eventos em tempo real