- A Credit Union de Denver utiliza o EventLog Analyzer há mais de quatro anos para nosso monitoramento interno de atividade de usuário. O EventLog Analyzer tem grande valor como uma ferramenta de perícia de rede e para a devida diligência regulatória. Este produto pode rapidamente ser dimensionado para atender as necessidades dinâmicas de seu negócio.Benjamin ShumakerVice-presidente de TI / ISOCredit Union de Denver
- A melhor coisa, o que mais gosto dessa aplicação, é a interface do usuário bem estruturada e os relatórios automatizados. Eles são de grande ajuda para que os engenheiros de rede monitorem todos os dispositivos em um único dashboard. Os relatórios padronizados ou pré-configurados são muito inteligentes.Joseph Graziano, MCSE CCA VCPEngenheiro de redes sêniorCitadel
- O EventLog Analyzer é uma boa solução de alerta e relatório de log de eventos para nossas necessidades de tecnologia da informação. Ele reduz o tempo gasto com a filtragem de logs de eventos e fornece notificações quase em tempo real de alertas definidos administrativamente.Joseph E. VerettoEspecialista em revisão de operações
Departamento de sistema de informaçãoDepartamento de transportes da Flórida - Os logs de evento do Windows e os Syslogs do dispositivo são uma sinopse em tempo real do que está acontecendo em um computador ou uma rede. O EventLog Analyzer é uma ferramenta econômica, funcional e fácil de usar que me permite saber o que está acontecendo com a rede ao me enviar alertas e relatórios, tanto em tempo real quanto agendados. É uma aplicação premium de software de sistema de detecção de intrusão.Jim LloydGerente de sistemas de informaçãoFirst Mountain Bank
Página inicial » Recursos » Correlação de logs de eventos
Identifique padrões de ataques complexos com a correlação de logs de eventos
Os logs são a trilha da atividade de rede e contêm informações muito detalhadas sobre todas as atividades do usuário e do sistema na sua rede. A análise básica de logs ajuda-o a classificar milhões de logs facilmente e selecionar aqueles que indicam atividades suspeitas, além de identificar logs anômalos que não estão alinhados com a atividade normal da rede.
Muitas vezes, um único log visualizado isoladamente pode parecer totalmente normal, mas quando visto em conjunto com um grupo de outros logs relacionados, pode formar um padrão de ataque potencial. As soluções de SIEM, que coletam dados de eventos de diversas fontes na sua rede, podem detectar quaisquer incidentes suspeitos no seu ambiente.
O mecanismo de correlação de logs do EventLog Analyzer identifica sequências de logs — provenientes de dispositivos na sua rede — que indicam possíveis ataques e o alerta rapidamente sobre a ameaça. Criar fortes recursos de correlação e análise de logs de eventos permite-lhe começar a tomar medidas proativas contra ataques de rede.
Correlação de logs com o EventLog Analyzer
O mecanismo de correlação de eventos poderoso do EventLog Analyzer identifica padrões de ataques definidos nos seus logs com eficiência. Seu módulo de correlação oferece muitos recursos úteis, incluindo:
- Regras predefinidas: Utilize mais de 30 regras de correlação de SIEM predefinidas que acompanham o produto.
- Dashboard de visão geral: Navegue pelo dashboard de correlação fácil de usar, que fornece relatórios detalhados para cada padrão de ataque, além de um relatório geral de todos os ataques descobertos, facilitando uma análise profunda.
- Visão da linha do tempo: VVeja um diagrama de linha do tempo mostrando a sequência cronológica de logs para cada padrão de ataque identificado.
- Detecção de ameaças: Identifique atividades de rede suspeitas perpetradas por agentes mal-intencionados conhecidos.
- Construtor de regras intuitivo: Defina novos padrões de ataques com o construtor de regras fácil de usar, que fornece uma lista categórica de ações de rede e permite arrastá-las e soltá-las na ordem desejada.
- Filtros baseados em campos: Defina restrições nos campos de logs para um controle refinado sobre os padrões de ataque definidos.
- Alertas instantâneos: Configure notificações por e-mail ou SMS para ser alertado imediatamente sempre que o sistema detectar um padrão suspeito.
- Gerenciamento de regras: Ative, desative, remova ou edite regras e suas notificações em uma única página.
- Seletor de colunas: Controle as informações mostradas em cada relatório selecionando as colunas necessárias e as renomeando conforme necessário.
- Relatórios programados: Configure programações para gerar e distribuir os relatórios de correlação necessários.
Crie regras de correlação personalizadas com uma interface intuitiva.
Com a interface do construtor de regras do EventLog Analyzer, este software de correlação de eventos facilita o processo de criação de novos padrões de ataque:
- Defina novos padrões de ataque utilizando mais de 100 eventos de rede.
- Arraste e solte as regras para reorganizar quais ações compõem um padrão e em que ordem.
- Restrinja determinados valores de campo de logs com filtros.
- Especifique valores limite para acionar alertas, como quantas vezes um evento deve ocorrer ou o intervalo de tempo entre os eventos.
- Adicione um nome, categoria e descrição para cada regra.
- Edite as regras existentes para ajustar seus alertas. Caso você observar que uma regra específica está gerando muitos falsos positivos ou não consegue identificar um ataque, pode ajustar a definição da regra facilmente, conforme necessário.
Relatórios de correlação de eventos
O EventLog Analyzer é oferecido com relatórios de correlação predefinidos que abrangem vários tipos de ataques conhecidos, como:
- Ameaças às contas dos usuários: Proteja as contas dos usuários contra comprometimentos verificando padrões de atividades suspeitas, como tentativas de força bruta, tentativas malsucedidas de login ou alteração de senha, e muito mais.
- Ameaças a servidores web: Analise o tráfego de entrada da web em busca de tentativas de invasões, como solicitações de URLs maliciosas ou injeções de SQL.
- Ameaças a banco de dados: Evite violações de dados detectando atividades anômalas nos seus bancos de dados, como exclusão em massa de dados ou atividades de backup não autorizadas.
- >Ransomware: Detecte atividades de ransomware verificando se há várias modificações de arquivos realizadas pelo mesmo processo.
- Ameaças à integridade de arquivos: Proteja arquivos e pastas críticos contra acesso ou modificação não autorizado com relatórios sobre mudanças suspeitas de permissão de arquivos e tentativas de acesso a arquivos.
- Ameaças ao Windows e Unix: Identifique atividades atípicas nos seus sistemas Windows e Unix, como possíveis atividades de worms, instalações de malware, tentativas não autorizadas de alteração de registros, execuções inesperadas de comandos sudo, e muito mais.
- Ameaças relacionadas a criptomoedas: Proteja os recursos da rede contra o uso para mineração não autorizada de criptomoedas, verificando picos anômalos na temperatura da máquina ou no uso da CPU.
Infográfico relacionado: Detecte a mineração não autorizada de criptomoedas ou “cryptojacking” não autorizado com o EventLog Analyzer.
Available Reports
Evite ataques com a correlação de eventos
As regras de correlação predefinidas do EventLog Analyzer ajudam a detectar vários indicadores de ataques. Um exemplo é a detecção de malware potencial oculto como serviços em segundo plano na sua rede. Assista ao vídeo para entender como o EventLog Analyzer ajuda a detectar a instalação de softwares suspeitos.
Outros recursos
SIEM
O EventLog Analyzer oferece gerenciamento de logs, monitoramento da integridade de arquivos e recursos de correlação de eventos em tempo real em um único console, ajudando a atender às necessidades do SIEM, combater ataques de segurança e prevenir violações de dados.
Gerenciamento de conformidade de TI
Cumpra os rigorosos requisitos de mandatos regulatórios, como PCI DSS, FISMA, HIPAA, e muito mais, com relatórios e alertas predefinidos. Personalize relatórios existentes ou crie relatórios para atender às necessidades de segurança interna.
Monitoramento da integridade de arquivos
Monitore mudanças críticas em arquivos/pastas confidenciais com alertas em tempo real. Obtenha informações detalhadas como “quem fez a mudança, o que foi alterado, quando e de onde” com relatórios predefinidos.
Coleta de logs
Colete dados centralmente de logs de servidores ou estações de trabalho Windows, servidores Linux/Unix, dispositivos de rede, roteadores, switches, firewalls e aplicações usando métodos sem agente ou baseados em agente.
Análise de logs
Analise dados de logs de fontes na rede. Detecte anomalias, rastreie eventos críticos de segurança e monitore o comportamento dos usuários com relatórios predefinidos, dashboards intuitivos e alertas instantâneos.
Análise de logs forenses
Execute análises forenses detalhadas para retroceder ataques e identificar a causa-raiz dos incidentes. Salve consultas de pesquisas como perfil de alerta para mitigar ameaças futuras.
Precisa de recursos?
Se você quiser ver recursos adicionais implementados no EventLog Analyzer, adoraríamos ouvi-lo Clique aqui para continuar
