Analisador de logs de eventos

Para aproveitar ao máximo os logs de eventos coletados, é fundamental que uma ferramenta de gerenciamento de logs analise-os. O EventLog Analyzer oferece um analisador de logs de eventos integrado que pode normalizá-los, analisá-los e indexá-los.

Entenda a análise utilizando um exemplo

Vamos pegar um log com um nome de dispositivo e um nome de usuário; embora essas informações estejam prontamente disponíveis, não está claro qual nome refere-se ao dispositivo e usuário. O analisador de logs de eventos do EventLog Analyzer divide os logs de eventos do Windows de maneira que diferentes informações — por exemplo, nome do dispositivo e nome de usuário —- apareçam como seus próprios logs, que são agrupados nas seções apropriadas.

Análise e correlação de logs de eventos

A análise de log s é importante para que uma ferramenta de gerenciamento de logs de eventos funcione como segurança eficiente. O EventLog Analyzer agiliza a análise de logs de eventos com seu analisador de log s. Isso é ainda mais reforçado pelo mecanismo de correlação do EventLog Analyzer.

O mecanismo de correlação do EventLog Analyzer pode poupá-lo do processo meticuloso de correlacionar dados de logs manualmente, recuperando os log s de eventos do Windows automaticamente do seu banco de dados e comparando-os com log s formatados de outras fontes. Isso ajudará a detectar qualquer cadeia de eventos que possa representar um ataque à rede.

Pesquisa de logs de eventos e análise forense

Os administradores de TI geralmente precisam realizar análises forenses de logs nas suas organizações. Durante a análise forense de logs, os administradores precisam pesquisá-los para encontrar as informações necessárias, mas o enorme volume de logs de eventos do Windows torna a pesquisa manual praticamente impossível.

O EventLog Analyzer oferece um módulo de pesquisa dedicado que é fácil de aprender e usar. Ele oferece suporte a consultas de pesquisa contendo curingas e operadores booleanos; você também pode realizar pesquisas agrupadas e de intervalo. Para pesquisar um log de eventos do Windows usando o EventLog Analyzer, você pode utilizar prompts contínuos para estruturar uma consulta lógica, e essa ferramenta fornecerá todos os logs que correspondem à sua consulta.

Arquivamento de logs de eventos

Arquivar e descartar os logs de eventos coletados adequadamente é uma parte importante do ciclo de gerenciamento desses logs. Além disso, as principais agências regulatórias de segurança de TI examinam o processo que as organizações têm para arquivar logs de eventos. A maioria delas determina o número de dias em que os logs de eventos precisam ser armazenados antes que possam ser excluídos permanentemente.

Ao implementar o EventLog Analyzer, as organizações podem automatizar o arquivamento de logs de eventos. Você pode designar o número de dias após os quais os logs de eventos coletados serão movidos para o arquivo e personalizar o número de dias após os quais os logs de eventos arquivados serão excluídos permanentemente. Esses valores podem ser decididos com base nos mandatos de conformidade e requisitos de auditoria interna que sua empresa precisa cumprir. O recurso de arquivamento de logs de eventos do EventLog Analyzer ajuda as empresas a cumprir todas os principais mandatos de TI, como a HIPAA, SOX, GLBA, PCI DSS e GDPR.

Coleta de logs de eventos

Uma função importante de uma ferramenta de gerenciamento de logs de eventos é coletá-los de todas as fontes possíveis. As capacidades de coleta de logs de eventos do EventLog Analyzer são excepcionais, oferecendo suporte para métodos de coleta de logs baseados em agentes e sem agentes.

• 1. Coleta de logs de eventos sem agentes

  Esse método envolve a coleta de logs de eventos usando mecanismos nativos em dispositivos Windows. O EventLog Analyzer pode se comunicar com os dispositivos Windows na sua rede e coletar logs de eventos utilizando mecanismos como WMI, DCOM e RPC.

• 2. Coleta de logs de eventos baseada em agentes

  Para situações em que os mecanismos nativos não podem ser utilizados para mecanismos nativos, o EventLog Analyzer é fornecido com um agente de coleta de logs de eventos. Esse agente precisa ser instalado na origem do log para se comunicar com o servidor do EventLog Analyzer e fornecer os log s de eventos para ele.