- Credit Union of Denver vem utilizando o EventLog Analyzer por mais de quatro anos para o monitoramento de atividades de usuários internos. O EventLog Analyzer agrega valor na relação custo-benefício como uma ferramenta forense de rede e para due diligence regulatória. Este produto pode rapidamente ser dimensionado para atender às necessidades dos nossos negócios dinâmicos.Benjamin ShumakerVice-presidente de TI/ISOCredit Union of Denver
- O que mais gosto na aplicação é a interface de usuário bem estruturada e os relatórios automatizados. É uma imensa ajuda para os técnicos de rede monitorarem todos os dispositivos em um único painel. Os relatórios pré-configurados são uma obra de arte inteligente.Joseph Graziano, MCSE CCA VCPEngenheiro de Rede SêniorCitadel
- O EventLog Analyzer é uma boa solução de alerta e geração de relatórios de logs de eventos para as nossas necessidades de tecnologia da informação. Ele reduz o tempo gasto na filtragem de logs de eventos e fornece notificações quase em tempo real de alertas definidos administrativamente.Joseph E. VerettoEspecialista em Revisão de Operações
Agência de Sistemas de InformaçãoFlorida Department of Transportation - Os logs de eventos do Windows e Syslogs dos dispositivos constituem uma sinopse em tempo real do que está acontecendo em um computador ou rede. O EventLog Analyzer é uma ferramenta econômica, funcional e fácil de usar que me permite saber o que está acontecendo na rede ao enviar alertas e relatórios, tanto em tempo real quanto agendados. É uma aplicação premium com um sistema de detecção de intrusão de software.Jim LloydGerente de Sistemas da InformaçãoFirst Mountain Bank
Monitoramento de logs do F5 Load Balancer
A F5 Networks, Inc. desenvolve dispositivos que permitem serviços de aplicação e rede de entrega de aplicações (ADN). Como os dispositivos F5 desempenham um papel fundamental na entrega, no desempenho, na disponibilidade e na segurança de aplicações da web, é vital fazer a auditoria dos logs do dispositivo F5 para garantir a segurança de rede. Seus dispositivos F5 geram grandes volumes de logs do F5 todos os dias, e é impossível examinar todos eles por conta própria.
O EventLog Analyzer da ManageEngine simplifica o processo de monitoramento e auditoria, filtrando os logs regularmente e permitindo que você rastreie os eventos críticos que ocorrem em sua rede. O EventLog Analyzer também é imediatamente compatível com dispositivos F5, fornecendo um conjunto completo de relatórios e perfis de alerta predefinidos, além da correlação e da análise forense.
EventLog Analyzer F5 Load Balancer Ferramenta de monitoramento de logs
Relatórios de logon
Veja a lista de todos os logons bem-sucedidos nos dispositivos, incluindo os hosts e usuários com o maior número de logons. Também é possível visualizar a tendência geral nos padrões de logon.
Relatórios de logon com falha
Veja todas as tentativas de logon com falha nos dispositivos, hosts e usuários com o maior número de logons com falha. Também é possível visualizar a tendência em padrões de logon com falha.
Monitoramento da integridade do LTM
Monitore o módulo do gerenciador de tráfego local (LTM) com relatórios prontos para uso, como os de status do monitor, do nó, do pool, do membro do pool e do servidor virtual.
Monitoramento de conexão
Esses relatórios apresentam percepções sobre todas as conexões de rede com seus dispositivos F5.
Eventos de interface
Esses relatórios mostram todos os eventos relacionados à interface, incluindo Interface Up, Interface Down, Erro de Interface e Eventos de VLAN.
Tráfego de firewall permitido
Esses relatórios apresentam percepções sobre todas as conexões que passam pelo firewall do F5 e entram em sua rede para que você possa monitorar padrões de tráfego e tendências com mais facilidade.
Conexões de firewall recusadas
Assim como os relatórios de tráfego permitidos, esses relatórios detalham todas as conexões que têm acesso recusado à rede, fornecendo padrões de tráfego e tendências também.
Alterações nas políticas de firewall
As políticas de firewall decidem como o tráfego de entrada e saída da rede deve ser tratado. Os usuários internos mal-intencionados podem obter acesso à rede por meio de violação das políticas de segurança empregadas por seus dispositivos F5. Com os relatórios de gerenciamento de políticas de firewall, você pode monitorar todas as políticas adicionadas, excluídas, ativadas e desativadas no firewall do F5.
Relatórios de IDS/IPS de firewall
Esses relatórios listam possíveis e críticos ataques, bem como identificam os dispositivos de fonte e destino mais frequentemente envolvidos em tentativas de ataque. Você também pode visualizar um relatório de tendências de ataque.
Relatórios de gravidade
Analise os logs do F5 para obter uma visão clara dos eventos que ocorrem em sua rede com base na gravidade, como emergência, alerta, crítico, erro, notificação, aviso, informações e depuração.
Eventos do F5
Veja a lista de eventos notáveis e todos os eventos que acontecem em sua rede F5.
Eventos do sistema
Gerencie eventos do sistema F5, como expirações de licença, falhas de energia, restaurações, reinicializações de sistemas, desligamentos, falhas de comando e alterações de configuração.
O recurso de correlação do EventLog Analyzer ajuda a encontrar o link ausente entre vários incidentes de segurança aparentemente irrelevantes. Com recursos forenses avançados, você pode detalhar a causa-raiz desses incidentes de segurança em sua rede.
O EventLog Analyzer fornece:
- Uma interface fácil de usar com um painel intuitivo.
- Mais de 60 relatórios prontos para uso para dispositivos F5 que auxiliam na auditoria de segurança e conformidade.
- Modelos de relatórios personalizáveis para logs de tráfego do F5 para atender às necessidades de política de uso interno.
- Relatórios de conformidade personalizados que atendem aos crescentes padrões de conformidade.
- Alertas de e-mail e SMS em tempo real sobre eventos de interesse.
- O F5 monitora o registro e a análise forense de logs avançada com um mecanismo de pesquisa de logs de alta velocidade que usa vários algoritmos de pesquisa, incluindo booleano, intervalo, curinga, pesquisas de grupo e muito mais.
