Log360 puede analizar syslogs generados por los dispositivos perimetrales de su red, incluidos routers, swtiches, firewalls e IDS/IPS, en tiempo real. Puede realizar un seguimiento de los cambios de configuración, como modificaciones de reglas, enlaces que están activos o inactivos, conexiones de firewall denegadas y aceptadas y alertas IDS / IPS, todo desde una única consola. La solución ofrece compatibilidad nativa para una gran variedad de proveedores, incluidos Cisco, SonicWall, Juniper, Palo Alto Networks, NetScreen y muchos más.
El motor de correlación de Log360 permite detectar patrones de ataque y notificarlo a los administradores, permitiéndoles reaccionar rápidamente al incidente. La plataforma de inteligencia de amenazas mejorada de Log360, que viene con un procesador de estándares STIX / TAXII incorporado y una base de datos global de amenazas de IP, detecta y alerta sobre el tráfico entrante sospechoso y las conexiones realizadas a dominios maliciosos.
