# ACELERE Seu processo de análise de logs e fique à frente das ameaças com o EventLog Analyzer da ManageEngine ## Equipes confiáveis confiam em nós! ![Equipes confiáveis confiam em nós](https://www.manageengine.com/products/eventlog/sem/images/event-log-management-software-logo-set-1.png) ![Equipes confiáveis confiam em nós](https://www.manageengine.com/products/eventlog/sem/images/event-log-management-software-logo-set-2.png) Quando se trata de dispositivos Windows, gerenciar os terabytes de dados de logs de eventos que eles geram pode ser complicado. Com o EventLog Analyzer, uma ferramenta poderosa de gerenciamento de logs de eventos que fornece uma gestão de ponta a ponta, os administradores de segurança podem automatizar processos, incluindo a coleta de logs na rede e arquivamento desses logs em um horário predeterminado. ## Veja como o EventLog Analyzer ajuda-o na gestão completa de logs de eventos do Windows. ### Coleta de logs de eventos ![Coleta de logs de eventos](https://www.manageengine.com/products/eventlog/sem/images/event-log-management-software-ss1-23.png) Uma função importante de uma ferramenta de gerenciamento de logs de eventos é coletá-los de todas as fontes possíveis. As capacidades de coleta de logs de eventos do EventLog Analyzer são excepcionais, oferecendo suporte para métodos de coleta de logs baseados em agentes e sem agentes. #### Coleta de logs de eventos sem agentes Esse método envolve a coleta de logs de eventos usando mecanismos nativos em dispositivos Windows. O EventLog Analyzer pode se comunicar com os dispositivos Windows na sua rede e coletar logs de eventos utilizando mecanismos como WMI, DCOM e RPC. #### Coleta de logs de eventos baseada em agentes Durante situações em que os mecanismos nativos não podem ser utilizados para a coleta de logs, o EventLog Analyzer é fornecido com um agente de coleta de logs de eventos. Esse agente precisa ser instalado na origem do log para se comunicar com o servidor do EventLog Analyzer e fornecer os logs de eventos para ele. ### Filtros de logs de eventos ![Filtros de logs de eventos](https://www.manageengine.com/products/eventlog/sem/images/event-log-management-software-ss2-23.png) A maioria dos logs de eventos gerados em uma rede denota atividades de rotina. Isso apresenta dois desafios: - Identificação de logs de eventos que fornecem informações de segurança. - Manutenção do espaço de armazenamento necessário para salvar todos os logs de eventos coletados. Para enfrentar esses desafios, o EventLog Analyzer fornece filtros de logs de eventos, que podem ser utilizados para classificar os logs coletados e encontrar aqueles que são importantes do ponto de vista da segurança. Esses filtros personalizáveis baseiam-se na origem dos logs de eventos, no usuário ou nos componentes dos logs. Todos os logs de eventos podem ser arquivados automaticamente para referência futura utilizando o EventLog Analyzer. ### Analisador de logs de eventos ![Analisador de logs de eventos](https://www.manageengine.com/products/eventlog/sem/images/event-log-management-software-ss3-23.png) Para aproveitar ao máximo os logs de eventos coletados, é fundamental que uma ferramenta de gerenciamento de logs analise-os. O EventLog Analyzer oferece um analisador de logs de eventos integrado que pode normalizá-los, analisá-los e indexá-los. #### Entenda a análise utilizando um exemplo Vamos pegar um log com um nome de dispositivo e nome de usuário; embora essas informações estejam prontamente disponíveis, não está claro qual nome refere-se ao dispositivo e usuário. O analisador de logs de eventos do EventLog Analyzer divide os logs de eventos de maneira que diferentes informações — por exemplo, nome do dispositivo e nome de usuário — apareçam como seus próprios logs, que são agrupados nas seções apropriadas. ### Arquivamento de logs de eventos ![Arquivamento de logs de eventos](https://www.manageengine.com/products/eventlog/sem/images/event-log-management-software-ss4-23.png) Arquivar e descartar os logs de eventos coletados adequadamente é uma parte importante do ciclo de gerenciamento desses logs. Além disso, as principais agências regulatórias de segurança de TI examinam o processo que as organizações têm para arquivar logs de eventos. A maioria delas determina o número de dias em que os logs de eventos precisam ser armazenados antes que possam ser excluídos permanentemente. Ao implementar o EventLog Analyzer, as organizações podem automatizar o arquivamento de logs de eventos. Você pode designar o número de dias após os quais os logs de eventos coletados serão movidos para o arquivo e personalizar o número de dias após os quais os logs de eventos arquivados serão excluídos permanentemente. Esses valores podem ser decididos com base nos mandatos de conformidade e requisitos de auditoria interna que sua empresa precisa cumprir. O recurso de arquivamento de logs de eventos do EventLog Analyzer ajudará as empresas a cumprir todos os principais mandatos de TI, como HIPAA, SOX, GLBA, PCI DSS e GDPR. ### Análise e correlação de logs de eventos ![Análise e correlação de logs de eventos](https://www.manageengine.com/products/eventlog/sem/images/event-log-management-software-ss5-23.png) A análise de logs é importante para que uma ferramenta de gerenciamento de logs de eventos funcione como segurança eficiente. O EventLog Analyzer agiliza a análise de logs de eventos com seu analisador de logs. Isso é ainda mais reforçado pelo mecanismo de correlação do EventLog Analyzer. O mecanismo de correlação do EventLog Analyzer pode poupá-lo do processo meticuloso de correlacionar dados de logs manualmente, recuperando os logs de eventos automaticamente do seu banco de dados e comparando-os com logs formatados de outras fontes. Isso ajudará a detectar qualquer cadeia de eventos que possa representar um ataque à rede. ### Pesquisa de logs de eventos e análise forense ![Pesquisa de logs de eventos e análise forense](https://www.manageengine.com/products/eventlog/sem/images/event-log-management-software-ss6-23.png) Os administradores de TI geralmente precisam realizar análises forenses de logs nas suas organizações. Durante a análise forense de logs, os administradores precisam pesquisá-los para encontrar as informações necessárias, mas o enorme volume de logs de eventos gerados pelos dispositivos Windows torna a pesquisa manual praticamente impossível. O EventLog Analyzer oferece um módulo de pesquisa dedicado que é fácil de aprender e usar. Ele oferece suporte a consultas de pesquisa contendo curingas e operadores booleanos; você também pode realizar pesquisas agrupadas e de intervalo. Para pesquisar um log de eventos usando o EventLog Analyzer, você pode utilizar prompts contínuos para estruturar uma consulta lógica, e essa ferramenta fornecerá todos os logs que correspondem à sua consulta. ## 5 razões para escolher o EventLog Analyzer ### Processamento de logs de alta velocidade Processa dados de logs a 25.000 logs/segundo para detectar ataques em tempo real e realizar análises forenses rápidas para reduzir o impacto de uma violação. ### Gerenciamento de logs completo Coleta, analisa, correlaciona, pesquisa e arquiva dados de logs de mais de 700 fontes. Inclui um analisador de logs personalizado para analisar qualquer formato de log legível por humanos. ### Auditoria de segurança em tempo real Audita logs de dispositivos de perímetro de rede, atividades de usuários, mudanças de contas de servidores, acessos de usuários, e muito mais, para atender às necessidades de auditoria de segurança. ### Detecção e mitigação instantânea de ameaças Descubra ameaças de segurança com mecanismos avançados de detecção, como correlação de eventos e análise de feeds de ameaças, e mitigue-as usando fluxos de trabalho automatizados. ### Gerenciamento de conformidade Cumpra os requisitos de conformidade regulatória com relatórios de conformidade predefinidos para PCI DSS, FISMA, GLBA, SOX, HIPAA, ISO 27001, e muito mais. ## Gerencie logs de maneira eficaz e mantenha a conformidade O EventLog Analyzer ajuda-o a cumprir vários mandatos regulatórios por meio de auditoria, gerenciamento e análise de logs. - HIPAA - PCI DSS - GDPR - FISMA - GLBA - PCI DSS - ISO 27001 - GPG - ISLP - CCPA ## Prêmios e reconhecimentos [![Info Security's 2014 Global Excellence Awards](https://www.manageengine.com/products/eventlog/images/2014-gea-gold.jpg)](https://www.manageengine.com/products/eventlog/eventlog-awards-and-recognitions.html#global-excellence-awards) [![Info Security’s 2013 Global Excellence Awards - Silver Winner](https://www.manageengine.com/products/eventlog/images/2013-gea-silver-rs.png)](https://www.manageengine.com/products/eventlog/eventlog-awards-and-recognitions.html#silverwinner) [![](https://www.manageengine.com/products/eventlog/images/sc-magazine.jpg)](https://www.manageengine.com/products/eventlog/eventlog-awards-and-recognitions.html#sc-magazine) [![](https://www.manageengine.com/products/eventlog/images/army.png)](https://www.manageengine.com/products/eventlog/eventlog-awards-and-recognitions.html#networthiness) [![](https://www.manageengine.com/products/eventlog/images/award-windows.gif)](https://www.manageengine.com/products/eventlog/eventlog-awards-and-recognitions.html#windowsecurity)