Escuchar a sus logs

Recopile, administre, analice, correlacione y busque en los datos de log de más de 700 fuentes predeterminadas utilizando:

• Recopilación de logs sin agentes
• Recopilación de logs con agentes
• Importación de logs

EventLog Analyzer cuenta con un analizador de logs personalizado que puede extraer campos de cualquier formato de log legible. Al administrar los logs de los análisis de vulnerabilidades, las soluciones de inteligencia de amenazas, las aplicaciones de prevención de pérdida de datos y mucho más, EventLog Analyzer realmente ofrece una única consola para ver todos sus datos de log de seguridad.

Auditar dispositivos de red

EventLog Analyzer audita los datos de log de los dispositivos perimetrales, incluidos routers, switches, firewalls, e IDS/IPS para proporcionar información valiosa sobre:

• Política de seguridad de firewall y cambios de reglas
• Inicios de sesión y cierres de sesión de usuario (incluidos inicios de sesión fallidos)
• Tráfico malicioso de entrada y salida

EventLog Analyzer presenta todo esto (y mucho más) en informes intuitivos y predefinidos. Además, puede configurar perfiles de alerta con plantillas predefinidas para detectar eventos anómalos que ocurren en su red.

Llevar a cabo auditorías de aplicaciones detalladas

Audite los cambios críticos, detecte el robo de datos, identifique los ataques y realice un seguimiento del tiempo de inactividad en sus aplicaciones críticas para el negocio, como las bases de datos y los servidores web, con la auditoría de registros de la aplicación EventLog Analyzer. Con EventLog Analyzer, puede auditar:

• Actividades DML y DDL de bases de datos SQL
• Accesos de usuario y actividades en bases de datos SQL y Oracle
• Actividad del servidor de base de datos
• Inicios de sesión / cierre de sesión del servidor web de IIS y Apache (incluidos inicios de sesión fallidos)
• Ataques a servidores web y bases de datos

Correlación de logs de eventos en tiempo real

Detecte instantáneamente los intentos de ataque y rastree amenazas de seguridad potenciales al correlacionar los datos de logs con más de 30 reglas predefinidas y un generador de reglas personalizadas de arrastrar y soltar. EventLog Analyzer incluye reglas predefinidas para detectar ataques de fuerza bruta, bloqueos de cuentas, robo de datos, ataques a servidores web y mucho más.

Genere un ticket en la consola de su mesa de ayuda para cada alerta de regla de correlación para garantizar la responsabilidad y acelerar la resolución de incidentes. EventLog Analyzer agrega eventos de seguridad pertenecientes a una regla específica en un solo informe y proporciona una vista de línea de tiempo para garantizar la efectividad de la auditoría de seguridad.

Sistema integrado de gestión de cumplimiento

Simplifique la auditoría de cumplimiento de TI con plantillas de informe predefinidas para diversas normas regulatorias, incluidas PCI DSS, HIPAA, FISMA, GDPR, SOX, ISO 27001. Almacene los datos de logs por períodos de tiempo personalizados para cumplir con los requisitos esenciales de archivado de logs de la mayoría de los requerimientos de cumplimiento.

Exporte informes de cumplimiento exhaustivos en cualquier formato, modifique las plantillas de informes de auditoría de cumplimiento existentes o cree plantillas de cumplimiento completamente nuevas para satisfacer las demandas de las futuras regulaciones de TI.

Inteligencia de amenazas aumentada

Comience a detectar amenazas de direcciones IP maliciosas tan pronto como instale EventLog Analyzer, no se requiere configuración. Con una base de datos global de amenazas IP incorporada y un procesador de alimentación STIX / TAXII, EventLog Analyzer ayuda a identificar cualquier dirección IP, URL o interacción de dominio maliciosa con su red en tiempo real mediante la correlación automática de los datos de log con las fuentes de amenazas.

El sistema de inteligencia de amenazas de EventLog Analyzer se actualiza automáticamente todos los días para ayudarlo a mantenerse al tanto de las amenazas y defender su red de los ataques más recientes. También hemos integrado el sistema de inteligencia de amenazas con la función de administración de incidentes para ayudarlo a resolver incidentes aún más rápido.