O EventLog Analyzer fornece várias opções para personalizar os relatórios. De acordo com sua necessidade, você pode criar novos relatórios personalizados com um novo perfil de relatório. Além das novas possibilidades personalizadas, os relatórios pré-criados (predefinidos) existentes podem ser personalizados para atender às suas necessidades. Usando esses relatórios personalizados, a análise de logs é facilitada para os administradores, pois eles são reduzidos para dados específicos.

Relatórios personalizados

Crie novos relatórios sobre logs de eventos recebidos de um grupo selecionado de dispositivos, com base em filtros de eventos específicos. Monitore exclusivamente servidores críticos e configure programações para relatar automaticamente esses parâmetros em intervalos regulares..

Personalizando relatórios existentes

O EventLog Analyzer permite que você personalize os relatórios. Com isso, você poderá modificar os relatórios pré-criados para atender às suas necessidades. Em vez de criar seu próprio relatório personalizado, você pode personalizar os relatórios pré-criados existentes, desde que atendam aos seus requisitos.

Converta pesquisas em perfis de alerta para mitigar ataques rapidamente

Um dos componentes fundamentais de uma solução de SIEM é sua ferramenta de alerta. Os alertas em tempo real oferecem controle total sobre os eventos importantes que ocorrem em sua rede, para que você possa não apenas solucionar problemas com mais rapidez, mas também lidar com ameaças à segurança antes que elas causem danos reais. Além dos alertas por SMS e e-mail em tempo real, o EventLog Analyzer permite que você execute scripts ou fluxos de trabalho personalizados quando os alertas são acionados, para que você possa começar a mitigar os ataques imediatamente.

Cada ataque segue um padrão e, com o EventLog Analyzer, você pode capturar esse padrão em uma consulta de pesquisa e salvá-lo como um perfil de alerta. Dessa forma, quando um padrão específico de eventos acontecer na sua rede, você será alertado em tempo real. Fique por dentro dos eventos de segurança de interesse para reduzir o tempo necessário para detectar e responder a uma ameaça à segurança em seu centro de operações de segurança.

Salvar uma consulta de pesquisa como um perfil de alerta

As pesquisas de logs permitem que você analise uma grande quantidade de logs e encontre o que precisa. Com o EventLog Analyzer, você pode salvar facilmente sua consulta de pesquisa como um perfil de alerta.

Por exemplo, digamos que você digite a consulta A="x" e B="y" e C="z". Você pode salvar essa consulta de pesquisa como um perfil de alerta para que, quando A="x", B="y" e C="z" ocorrerem na sua rede, você seja notificado em tempo real. Essa é uma correlação estática de eventos.

Seja notificado por e-mail ou SMS, ou até mesmo opte por executar um script quando um alerta for acionado. Ajuste as condições do acionamento, como o número de vezes que um evento ocorre em um determinado intervalo de tempo, para que os alertas sejam acionados somente quando você quiser. Os perfis de alerta são uma parte fundamental do uso de logs de dispositivos para mitigar ameaças.