- A Credit Union de Denver utiliza o EventLog Analyzer há mais de quatro anos para nosso monitoramento interno de atividade de usuário. O EventLog Analyzer tem grande valor como uma ferramenta de perícia de rede e para a devida diligência regulatória. Este produto pode rapidamente ser dimensionado para atender as necessidades dinâmicas de seu negócio.Benjamin ShumakerVice-presidente de TI / ISOCredit Union de Denver
- A melhor coisa, o que mais gosto dessa aplicação, é a interface do usuário bem estruturada e os relatórios automatizados. Eles são de grande ajuda para que os engenheiros de rede monitorem todos os dispositivos em um único dashboard. Os relatórios padronizados ou pré-configurados são muito inteligentes.Joseph Graziano, MCSE CCA VCPEngenheiro de redes sêniorCitadel
- O EventLog Analyzer é uma boa solução de alerta e relatório de log de eventos para nossas necessidades de tecnologia da informação. Ele reduz o tempo gasto com a filtragem de logs de eventos e fornece notificações quase em tempo real de alertas definidos administrativamente.Joseph E. VerettoEspecialista em revisão de operações
Departamento de sistema de informaçãoDepartamento de transportes da Flórida - Os logs de evento do Windows e os Syslogs do dispositivo são uma sinopse em tempo real do que está acontecendo em um computador ou uma rede. O EventLog Analyzer é uma ferramenta econômica, funcional e fácil de usar que me permite saber o que está acontecendo com a rede ao me enviar alertas e relatórios, tanto em tempo real quanto agendados. É uma aplicação premium de software de sistema de detecção de intrusão.Jim LloydGerente de sistemas de informaçãoFirst Mountain Bank
Alertas do EventLog Analyzer
O principal objetivo da auditoria de logs de rede é descobrir eventos de interesse, quer eles forneçam informações gerais ou exijam uma investigação mais aprofundada. O EventLog Analyzer passa por volumes de dados de logs e apresenta as informações em relatórios simples e intuitivos. No entanto, é praticamente impossível acompanhar manualmente os relatórios ao longo do dia, pois eles são constantemente atualizados com os dados de logs mais recentes. O EventLog Analyzer resolve esse problema com seu recurso de alertas em tempo real. Com esse recurso, você pode:
- Receber notificações em tempo real por e-mail ou SMS quando ocorrer qualquer evento de interesse
- Atribuir um programa para ser executado quando o alerta for gerado.
- Categorizar alertas em três prioridades: alta, média e baixa.
- Configurar quais dispositivos ou grupos de dispositivos devem ser monitorados para os eventos.
- Fornecer parâmetros adicionais, como os usuários ou domínios específicos para os quais você deseja acionar alertas.
- Especificar com que frequência e em quantos minutos um evento deve ocorrer para que o alerta seja acionado.
- Escolher entre mais de 500 critérios de alerta predefinidos ou definir alertas personalizados.
- Ser alertado sobre todos e quaisquer eventos específicos da política de conformidade.
- Receber alertas para correlações personalizadas, como quando a correlação de dois ou mais eventos requer investigação adicional.
Perfis de alerta predefinidos
- O EventLog Analyzer inclui mais de 500 critérios de alerta predefinidos para Windows, Unix, aplicações, dispositivos da rede, ameaças, e verificadores de vulnerabilidade
- Os perfis de alerta predefinidos eliminam a necessidade de criar alertas para os eventos mais comuns, economizando tempo e energia do administrador.
Perfis de alerta personalizados
- Crie perfis de alerta personalizados definindo todos os critérios desde o início, adaptando-os às suas necessidades específicas.
- Forneça opções básicas e avançadas.
Perfis de alerta de conformidade
- Os alertas de conformidade são acionados automaticamente em caso de eventos específicos da política de conformidade.
- Inclua ou exclua os eventos que pertencem ao seu ambiente.
Alertas acionados por correlação
- O EventLog Analyzer permite estabelecer correlações entre dois ou mais eventos.
- Crie regras para alertas de correlação personalizados combinando eventos de seus roteadores, firewalls, servidores e outros dispositivos. Esses alertas de correlação personalizados são altamente precisos, pois todos os eventos são validados com os de outros dispositivos.
Alertas de inteligência contra ameaças
- O EventLog Analyzer gera alertas em tempo real para entidades mal-intencionadas conhecidas que interagem com sua rede.
- A inteligência contra ameaças mais recente é recuperada automaticamente dos feeds de ameaças populares de código aberto diariamente.
- O EventLog Analyzer começa a procurar ameaças na rede assim que você adiciona dispositivos para monitoramento.
Acione alertas para eventos de segurança de interesse.
Obrigado!
Seu download está em andamento e será concluído em apenas alguns segundos!
Se você enfrentar algum problema, baixe manualmente aqui
Outros recursos
SIEM
O EventLog Analyzer oferece gerenciamento de logs, monitoramento de integridade de arquivos e recursos de correlação de eventos em tempo real em um único console que ajudam a atender às necessidades do SIEM, combater ataques de segurança e evitar violações de dados.
Gerenciamento da conformidade de TI
Cumpra os rigorosos requisitos dos mandatos regulatórios, ou seja, padrão PCI DSS, lei FISMA, lei HIPAA e muito mais, com relatórios e alertas predefinidos. Personalize relatórios existentes ou crie outros, para atender às necessidades de segurança interna.
Monitoramento da integridade do arquivo
Monitore alterações críticas a arquivos/pastas confidenciais com alertas em tempo real. Obtenha informações detalhadas como "quem fez a alteração, o que foi alterado, quando e de onde" com relatórios predefinidos.
Console de relatórios
Obtenha mais de mil relatórios predefinidos para o ambiente Windows, Unix/Linux, aplicações e dispositivos da rede, que ajudam a atender às necessidades de segurança, auditoria e conformidade. Crie relatórios personalizados para necessidades específicas com facilidade.
Gerenciamento de logs
Gerencie, colete, analise, correlacione e arquive centralmente os dados de logs de fontes em toda a rede. Obtenha relatórios predefinidos e alertas em tempo real, que ajudam a atender às necessidades de segurança, conformidade e operação.
Análise forense de logs
Execute uma análise forense aprofundada para rastrear ataques e identificar a causa-raiz dos incidentes. Salve consultas de pesquisas como um perfil de alerta, para mitigar ameaças futuras.
Precisa de recursos? Conte-nos
Gostaríamos muito de saber se você deseja que recursos adicionais sejam implementados no EventLog Analyzer. Clique aqui para continuar
