Intrusion detection systems (IDS) og intrusion prevention systems (IPS) er blandt de mest sofistikerede netværkssikkerhedsenheder, der er i brug i dag. De inspicerer netværkspakker, blokerer mistænkelige pakker og advarer administratorer om angrebsforsøg. Disse systemers logfiler indeholder værdifulde netværkstrusselsoplysninger om angrebstyper, enheder, der er mål for angreb, og meget mere.
Med ManageEngine EventLog Analyzer kan du overvåge IDS- og IPS-logfiler og udtrække de oplysninger, de giver, for at sikre dit netværk yderligere. Det gør overvågning af netværksenheder enkelt ved automatisk at indsamle IDS-/IPS-logfiler og gemme dem på et centralt sted. Foruddefinerede rapporter dækker forskellige aspekter af dit netværk og hjælper dig med at få overblik over dit netværks overordnede sikkerhedsniveau. Straksadvarsler sikrer, at du er den første, der får besked, når der opdages noget mistænkeligt. For eksempel giver advarsler om skadelig trafik dig besked, når ubudne gæster forsøger at få adgang til dit netværk.
EventLog Analyzer giver dig også mulighed for at søge i de indsamlede logfiler med flere kraftfulde søgemuligheder og gemmer logfilerne sikkert, så længe du har brug for dem.
EventLog Analyzer genererer IDS-/IPS-sikkerhedsrapporter, der indeholder oplysninger om følgende:
De enheder på dit netværk, der mest er mål for angreb.
Angreb, der forekommer på dit netværk, med oplysninger om de hyppigste angreb og kilden til disse angreb.
Angrebstendenser.
Disse rapporter hjælper dig med at forstå, hvilke slags angreb dit netværk er udsat for, hvilke netværksenheder der skal sikres yderligere, hvordan du beslutter, hvilke skadelige trafikkilder du skal gå efter, og meget mere.
Forebyg netværksindtrængen ved at analysere angreb, der forekommer på dit netværk, klassificeret efter kilde- og destinationsadresser.
Overvåg og beskyt enheder på dit netværk, som angribere jævnligt har været ude efter.
Analysér angreb i dine IDS-/IPS-enheder ved at kategorisere dem efter status: Nødstilfælde, Alarm, Alvorligt, Fejl, Advarsel, Bemærk, Information eller Fejlfinding.
Rapporten Angrebstendenser giver dig en tidslinje over forskellige angreb, der er sket i løbet af en given periode.
Spor og analyser trafik, forbindelsesanmodninger, konfigurationsændringer, logins og linktilstande på dine routere og switche med foruddefinerede rapporter og advarsler.
Analysér firewalltrafik, sikkerhedstrusler, politikændringer, logins og meget mere for firewall-løsninger fra topleverandør som Cisco, Check Point, Fortinet, WatchGuard og SonicWall.
Gennemsøg rå og formaterede logfiler med EventLog Analyzers kraftfulde logsøgemaskine, og udfør derefter en rodårsagsanalyse for at identificere årsagen til et sikkerhedsangreb.
Overhold forskellige regler som ISO 27001, HIPAA, FISMA, PCI DSS, GLBA og meget mere med foruddefinerede compliancerapporter og advarsler om overtrædelse af reglerne.
Visualiser logfiler indsamlet fra flere kilder, og få værdifuld indsigt i vigtige netværkssikkerhedshændelser med EventLog Analyzers intuitive dashboards og grafiske rapporter.
Få handlingsorienteret indsigt i dine netværksaktiviteter ved at indsamle, parse og analysere logfiler fra heterogene enheder i din organisations netværk.
Se vigtige sikkerhedsoplysninger fra dine logfiler i form af grafiske rapporter. EventLog Analyzer leveres med mere end 1.000 foruddefinerede rapporter, som genereres automatisk ved logføring.
Identificer mistænkelig aktivitet i din organisations netværk ved at sammenholde logfiler fra flere enheder. Brug over 30 foruddefinerede korrelationsregler, eller opret regler efter dine behov med EventLog Analyzers korrelationsregelgenerator.
Brug mindre tid på at opdage og reagere på sikkerhedshændelser med EventLog Analyzers system til at opdage og reagere på hændelser. Håndter sikkerhedshændelser hurtigt ved automatisk at tildele anmodninger til de relevante sikkerhedsadministratorer.
Integrer med kommercielle trusselsfeeds og open source-trusselsfeeds for at opdage skadelige kilder, der interagerer med din organisations netværk.