De switches a roteadores, quase todos os dispositivos de rede geram syslogs. Com tantos dispositivos syslogs em sua rede, auditá-los em relação a rastreamento, monitoramento e análise é muito demorado e trabalhoso. Porém, independentemente dos esforços utilizados, sua organização não pode deixar de fazer uma revisão sistemática destes dispositivos. A auditoria ajuda a identificar falhas na segurança da rede, tornar políticas de segurança de rede mais rígidas, melhorar o desempenho da rede e reduzir o tempo parado do sistema.

Ao coletar e analisar dados de syslog de todos os dispositivos de rede automaticamente e gerar relatórios de auditoria de cada um, o EventLog Analyzer elimina o estresse da auditoria de dispositivos de rede. A solução apresenta relatórios predefinidos e que podem ser personalizados e agendados para entrega automática, em vários formatos e, o melhor de tudo, são fáceis de entender. Você pode manter as abas sobre para eventos críticos que ocorrem em sua rede ao criar alertas que notificam você em tempo real por SMS ou e-mail.

Além de relatórios de auditoria e alertas em tempo real, o EventLog Analyzer também arquiva todos dados syslogs de forma segura para uso posterior. Quando um incidente de segurança ocorre, use o recurso de busca de logs para explorar incidentes específicos até voltar no vetor do ataque. Essas investigações periciais ajudam a mitigar as ameaças e a defender de outros problemas de forma proativa. O EventLog Analyzer mantém você atualizado sobre toda a atividade da rede em tempo real para que tenha o controle de seus dispositivos. Outros benefícios da auditoria dos dispositivos de rede usando o EventLog Analyzer incluem:

• Um dashboard centralizado e personalizável.
• Relatórios de conformidade e de auditoria predefinidos e personalizáveis.
• Capacidade de rastrear eventos críticos associados ao gerenciamento de contas, a contas de usuários privilegiados, ao sistema de arquivo de rede e a atividades de logon e logoff do usuário.
• Arquivamento de logs seguro, criptografado e flexível.
• Alertas em tempo real para todos os eventos críticos, enviados por e-mail ou SMS.
• Opções avançadas de busca de log para fazer a perícia de logs.

O EventLog Analyzer é compatível com dados syslog de todos os dispositivos de rede, incluindo máquinas Unix/Linux, VMware, máquinas IBM AS/400/iSeries e computadores com macOS. A solução oferece mais de 130 relatórios para todos os dispositivos classificados como mostrado abaixo:

Relatórios de logon e logoff:

Monitore todas as tentativas de logon do usuário e identifique tendências de logons bem-sucedidos ou com falha. Veja quais usuários fizeram o logon e com qual método, incluindo SSH, SU, FTP e logons por dispositivos remotos.

Relatórios de gerenciamento de contas do usuário:

Revise todas as informações baseadas em usuários para rastrear contas e usuários novos, excluídos, desabilitados e renomeados, bem como modificações de senhas e alterações de níveis de privilégio do usuário. Mantenha as abas sobre objetos críticos e suas atividades para detectar ameaças de segurança.

Relatórios de servidor de e-mail Unix:

Visualize todas as informações que pertencem a um servidor de e-mail Unix como, por exemplo, itens recebidos, enviados e rejeitados com base no remetente e dispositivos remotos. Faça a auditoria dos principais destinatários e remetentes do seu servidor de e-mail, bem como erros de e-mail, entregas com falha, endereços inválidos e capacidade de armazenamento. Além disso, você pode acompanhar as operações e transações do seu servidor de e-mail.

Relatórios de servidor FTP:

Obtenha um panorama geral da atividade FTP de tudo o que acontece no seu servidor de protocolo de transferência de arquivo (FTP), bem como informações sobre arquivos carregados e baixados, logins, conexões, sessões ociosas, tempos de não transferência expirado e operações do FTP com base no usuário e no dispositivo remoto.

Relatórios de ameaças Unix:

Observe todos os ataques aos quais sua rede está exposta. Desenvolva medidas proativas ao analisar detalhamente esses relatórios de ameaças. Use esses relatórios para identificar erros de análise reversa, configuração incorreta do dispositivo, erros de ISP e ataques de negação de serviços.

Outros relatórios Unix:

Você também pode gerar relatórios predefinidos com vários aspectos de máquinas Unix. Abaixo, estão alguns dos relatórios usados com maior frequência:

• Conjuntos NFS bem-sucedidos, negados e recusados com base em usuários.
• Comandos SUDO corretos e com falha.
• Conexões USB removíveis.
• Alterações de cron jobs.
• Serviços desativados.
• Sessões conectadas e desconectadas.
• Versões de protocolo desprotegidos.
• Erros de correspondência do nome e endereço do dispositivo.

Relatórios do servidor de VMware:

Obtenhas informações sobre logins de convidados em VMs, VMs criadas e excluídas, mudanças críticas em VMs e uma visão geral de eventos da VM.

Relatórios de gravidade, críticos e do sistema:

• Relatórios de gravidade: Rastreie eventos com base na gravidade (ex.: emergência, alerta, críticas, erros, advertências, avisos, informações e depuração).
• Relatórios críticos: Revise todas as atividades críticas em eventos, dispositivo e dispositivo remoto com informações sobre tendências e atividade geral.
• Relatórios do sistema: Visualize informações sobre os serviços syslogs, espaço em disco, atualizações yum, desligamentos do sistema, capacidade de armazenamento ASP, erros de hardware e atualizações da hora do sistema.