Log Management - Analysis, Archive, Forensics, Compliance, SIEM

Principais recursos

• Gerenciamento de log de eventos
• SIEM
• Gerenciamento de Syslogs
• Monitoramento de logs de aplicativos
• Gerenciamento de logs de servidores
• Auditoria do banco de dados Oracle e SQL
• Correlação de eventos em tempo real
• Alertas de eventos em tempo real
• Monitoramento de dispositivos na rede
• Relatórios de conformidade de TI
• Monitoramento de logs de segurança
• Monitoramento de logs de eventos
• Relatórios de conformidade GDPR

Gerenciamento de logs

O EventLog Analyzer permite o gerenciamento de log de ponta a ponta, com métodos de agente e sem agente para coleta de logs, análise de log personalizada, análise de log completa com relatórios e alertas, um potente motor de busca de logs e opções flexíveis de arquivamento de logs.

• Gerenciamento de logs
• Gerenciamento de log de eventos
• Gerenciamento de Syslogs
• De Coleta de logs universal
• Coleta de logs sem agente
• Coleta de logs baseada em agente
• Análise de logs
• Relatórios de log de eventos predefinidos
• Análise de log personalizado
• Arquivamento de logs
• Pesquisa de logs
• Vistas de dashboard e baseadas no usuário
• Gerenciamento de logs de aplicativos
• Monitoramento da sessão do usuário
• Alertas em tempo real
• Métodos de notificação de alertas
• Renovação da identidade da web cliente
• Monitoramento de usuário privilegiado
• Relatórios 'pergunte-ME'
• Tendências de eventos históricos
• Logs de eventos de importação

Auditoria de aplicativos

O EventLog Analyzer permite que você faça a auditoria de todos os seus servidores de aplicações críticos. Com relatórios pré-definidos para as aplicações listadas aqui, a solução também permite que você monitore aplicações personalizadas. O seu poderoso analisador de log personalizado permite que você facilmente analise e valide os formatos de logs personalizados.

• Monitoramento de logs de aplicativos
• Auditoria do servidor Microsoft IIS
• Analisador de logs do servidor de web Microsoft IIS
• Analisador de logs do servidor Microsoft IIS FTP
• Auditoria do servidor Microsoft SQL
• Monitoramento do servidor Microsoft SQL
• Monitoramento do servidor de web Apache
• Monitoramento do servidor de impressão
• Monitoramento de servidor DHCP (Windows/Linux)
• Auditoria do banco de dados
• Monitoramento do banco de dados Oracle
• Monitoramento do servidor de terminal Windows.
• Proteção das aplicações críticas da empresa
• Gerenciamento dos aplicativos críticos do Windows
• Mitigação de ataques ao servidor de web
• Analisador de mitigação de ataques de injeção ao SQL
• Mitigação de ataques ao DoS

Auditoria dos dispositivos da rede

O EventLog Analyzer monitora todos os seus dispositivos de rede importantes, como firewalls, roteadores e switches. A solução fornece relatórios predefinidos para todos os roteadores e switches Cisco, bem como firewalls da Cisco, SonicWall, Palo Alto Networks, Juniper, Fortinet, NetScreen, Sophos, Check Point, WatchGuard e Barracuda.

• Auditoria dos dispositivos da rede
• Auditoria de logs do roteador
• Analisador de logs da Cisco
• Monitoramento das atividades de usuários nos roteadores
• Monitoramento do tráfego do roteador
• Auditoria de logs do firewall
• Monitoramento de logs IDS/IPS
• Monitoramento de logs de switches
• Monitoramento de logs VPN
• Auditoria do firewall Windows
• Auditoria do firewall SonicWall
• Auditoria do firewall Palo Alto
• Auditoria de dispositivos Juniper
• Auditoria de dispositivos Fortinet FortiGate
• Auditoria de dispositivos Check Point
• Monitoramento de logs Sophos
• Monitoramento de dispositivos Huawei

Relatórios de conformidade de TI

O EventLog Analyzer permite cumprir com facilidade uma variedade de políticas regulatórias, principalmente, PCI DSS, ISO 27001, GLBA, SOX, FISMA, HIPAA e a recém-criada política de GDPR. A solução permite ainda necessidades futuras, permitindo que você crie relatórios de conformidade personalizados para novas políticas de conformidade.

• Auditorias de conformidade
• Relatórios de conformidade SOX
• Relatórios de conformidade ISO 27001
• Manual de conformidade GDPR
• Relatórios de conformidade HIPAA
• Relatórios de conformidade PCI
• Relatórios de conformidade FISMA
• Relatórios de conformidade GLBA
• Relatórios de conformidade GPG
• Relatórios para nova conformidade
• Relatórios de conformidade personalizados
• Relatórios de conformidade GDPR

SIEM

Com o gerenciamento de logs completo, combinado com recursos de segurança abrangentes, o EventLog Analyzer é uma plataforma SIEM perfeita para sua rede. Recursos de segurança, como perícias de logs, inteligência contra ameaças, mitigação de ameaças externas com auditoria de escaner de vulnerabilidades e aplicativos contra ameaças tornam a solução uma escolha ideal para proteger a sua rede e salvaguardar contra tentativas indesejáveis de violação e roubo de dados críticos.

• Informações de segurança e gerenciamento de eventos (SIEM)
• Monitoramento de Syslogs
• Monitoramento de logs de eventos
• Monitoramento da integridade de arquivos
• Correlação de logs em tempo real
• Gerenciamento de logs de segurança
• Perícia de logs
• Inteligência contra ameaças
• Proteção dos dispositivos syslog
• Processador de feed STIX/TAXII
• Gerenciamento de incidentes
• Importação de arquivos de logs
• Auditoria de usuário privilegiado
• Detecção de ameaças ao Windows
• Mitigação de ameaças externas
• Gerenciamento de logs de aplicativos
• Salvar pesquisas como alertas
• Relatórios de ameaças Malwarebytes
• Inteligência contra ameaças FireEye

Auditoria entre plataformas

O console de relatórios do EventLog Analyzer é altamente intuitivo, com centenas de relatórios predefinidos para satisfazer todas as suas necessidades de auditoria, podendo ser personalizados, programados e distribuídos como você necessitar. Os relatórios cobrem de forma abrangente a rede, incluindo Windows, Unix/Linux, IBM AS/400, plataformas na nuvem, sistemas de gerenciamento de vulnerabilidade e seus arquivos e pastas críticos.

• Monitoramento de servidores críticos
• Auditoria de logs de eventos
• Gerenciamento de logs do servidor VMWare
• Auditoria de dispositivos Windows
• Auditoria de dispositivos Syslog
• Relatórios IBM AS/400
• Auditoria e relatórios Linux
• Auditoria e relatórios Unix
• Auditoria do registro do Windows
• Auditoria de dispositivos removíveis
• Monitoramento da infraestrutura em nuvem
• Detecção de roubos de dados
• Monitoramento de instâncias AWS

A solução EventLog Analyser tem a confiança de

Opinião dos clientes

Credit Union of Denver vem utilizando o EventLog Analyzer por mais de quatro anos para o monitoramento de atividades de usuários internos. O EventLog Analyzer agrega valor na relação custo-benefício como uma ferramenta forense de rede e para due diligence regulatória. Este produto pode rapidamente ser dimensionado para atender às necessidades dos nossos negócios dinâmicos.

Benjamin Shumaker

Vice-presidente de TI/ISO

Credit Union of Denver
O que mais gosto na aplicação é a interface de usuário bem estruturada e os relatórios automatizados. É uma imensa ajuda para os técnicos de rede monitorarem todos os dispositivos em um único painel. Os relatórios pré-configurados são uma obra de arte inteligente.

Joseph Graziano, MCSE CCA VCP

Engenheiro de Rede Sênior

Citadel
O EventLog Analyzer é uma boa solução de alerta e geração de relatórios de logs de eventos para as nossas necessidades de tecnologia da informação. Ele reduz o tempo gasto na filtragem de logs de eventos e fornece notificações quase em tempo real de alertas definidos administrativamente.

Joseph E. Veretto

Especialista em Revisão de Operações
Agência de Sistemas de Informação

Florida Department of Transportation
Os logs de eventos do Windows e Syslogs dos dispositivos constituem uma sinopse em tempo real do que está acontecendo em um computador ou rede. O EventLog Analyzer é uma ferramenta econômica, funcional e fácil de usar que me permite saber o que está acontecendo na rede ao enviar alertas e relatórios, tanto em tempo real quanto agendados. É uma aplicação premium com um sistema de detecção de intrusão de software.

Jim Lloyd

Gerente de Sistemas da Informação

First Mountain Bank