Integrated SIEM, log management, and Active Directory auditing, monitoring, and alerting solution.

  • Gérer les journaux
  • Vérification
  • Garantir
  • Être conforme
Évaluer maintenant
Accueil »

Gestion des journaux, audit et conformité informatique Gestion SIEM

Si vous souhaitez savoir ce qui se passe dans votre réseau pour analyser les menaces potentielles et les bloquer avant qu’elles ne se transforment en une attaque, vous devez examiner vos journaux. Examinez tous les différents aspects de la génération de journaux dans le réseau d’une entreprise :

Automatiser la gestion des journaux avec EventLog Analyzer Vidéo d’aperçu du produit (deux minutes)

  • Périphériques du périmètre comme les routeurs, les commutateurs, les pare-feu et les systèmes IDS/IPS.
  • Serveurs.
  • Applications que l’entreprise exploite, comme les bases de données, les serveurs Web, etc.

Tous ces composants génèrent un immense volume de données de journal. Un examen manuel des journaux de toutes ces sources pour trouver des événements de sécurité intéressants, tels que des accès d’utilisateur, des activités inhabituelles, des anomalies de comportement, des violations de stratégie, des menaces internes, des attaques externes ou des vols de données, est futile.

Nous avons créé une solution de gestion des journaux complète

pour faciliter votre tâche. EventLog Analyzer automatise :

  • Processus de gestion des journaux
  • Audit de l’accès des utilisateurs et des activités
  • Audit des applications
  • Analyse des fichiers et des dossiers
  • Audit de conformité

Ce que vous permet EventLog Analyzer

  • Exploitez vos journaux

    Collectez, gérez, analysez, corrélez et recherchez instantanément les données de journal provenant de plus de 700 sources via :

    EventLog Analyzer fournit un analyseur de journal personnalisé qui peut extraire des champs de tout format de journal lisible. En gérant les journaux des analyseurs de vulnérabilités, des outils de veille sur les menaces ou des applications de prévention des pertes de données, EventLog Analyzer offre une console unique pour suivre tout le contenu des journaux de sécurité.

    Audit des périphériques réseau

    EventLog Analyzer vérifie les données de journal provenant des périphériques du périmètre, dont les routeurs, les commutateurs, les pare-feux , et les systèmes IDS/IPS , pour analyser :

    • Modifications des règles et des stratégies de sécurité de pare-feu
    • Connexions et déconnexions des utilisateurs (échecs compris)
    • Trafic entrant et sortant malveillant

    EventLog Analyzer présente toute l’information dans des rapports prédéfinis intuitifs. De plus, vous pouvez configurer des profils d’alerte avec les modèles prédéfinis pour déceler des événements anormaux survenant dans le réseau.

    Audit précis des applications

    Vérifiez les modifications cruciales, détectez le vol de données, identifiez les attaques et suivez les interruptions des applications stratégiques, comme les bases de données et les serveurs Web, avec l’audit des journaux d’application dans EventLog Analyzer. EventLog Analyzer vous permet de vérifier :

  • Corrélation de journaux d'événements en temps réel

    Détectez instantanément des tentatives d’attaque et suivez les menaces de sécurité potentielles en corrélant les données de journal avec plus de 30 règles prédéfinies et un générateur de règles personnalisées par glisser-déposer. EventLog Analyzer offre des règles prédéfinies pour détecter les attaques par force brute, les verrouillages de compte, les vols de données, les attaques de serveur Web, etc.

    Créez un ticket dans votre console d’assistance pour chaque alerte de règle de corrélation afin d’assurer la responsabilité et d’accélérer la résolution des incidents. EventLog Analyzer regroupe les événements de sécurité relatifs à une règle donnée en un seul rapport et présente un affichage chronologique pour un audit de sécurité efficace.

    Gestion de la conformité intégrée

    Simplifiez votre audit de conformité informatique avec des modèles de rapport prédéfinis pour diverses exigences réglementaires, notamment PCI DSS, HIPAA, FISMA, RGPD, SOX et ISO 27001. Archivez les données de journal pour des périodes personnalisées afin de répondre aux impératifs d’archivage cruciaux de la plupart des normes de conformité.

    Exportez des rapports de conformité complets dans divers formats, affinez les modèles de rapport d’audit de conformité existants ou créez entièrement de nouveaux rapports de conformité pour satisfaire aux besoins de futures réglementations informatiques.

    Analyse des menaces avancée

    Commencez à détecter les menaces d’adresses IP malveillantes dès que vous installez EventLog Analyzer, sans configuration requise. Grâce à une base de données des menaces IP globales intégrée et un traitement source STIX/TAXII, EventLog Analyzer permet d’identifier toute adresse IP, URL ou interaction de domaine malveillante sur votre réseau en temps réel en corrélant automatiquement les données de journal avec des flux de menaces.

    EventLog Analyzer offre un système d’analyse des menaces mis à jour automatiquement chaque jour pour mieux prévenir les menaces et protéger votre réseau contre les dernières attaques. Nous avons aussi intégré le système d’analyse des menaces à la fonctionnalité de gestion des incidents pour vous permettre de résoudre les incidents encore plus rapidement.

Fonctionnalités d’audit approfondi

Audit des journaux des périphériques du périmètre réseau, des activités des utilisateurs, des modifications de compte de serveur, des accès d’utilisateur et d’autres événements pour répondre aux besoins d’audit de sécurité.

Analyse des menaces avancée

Bundled with a global IP threat database and Intégration à une base de données des menaces IP globales et un traitement source STIX/TAXII pour détecter le trafic entrant ou sortant malveillant.

Gestion des journaux complète

Collecte, analyse, corrèle, recherche et archive des données de journal de plus de 700 sources. Comprend un analyseur de journaux personnalisé pour tout format de journal contrôlable de visu.

5
raisons pour lesquelles vous avez besoin d’ EventLog Analyzer

Traitement des journaux ultra-rapide

Traite des données de journal au rythme de 25 000 entrées par seconde pour détecter des attaques en temps réel ou effectuer une analyse rapide afin de réduire l’impact d’une violation.

Gestion des incidents intégrée

Crée des tickets dans une console d’assistance (ServiceNow ou ServiceDesk Plus) pour chaque incident détecté afin d’assurer la responsabilité et d’accélérer la résolution.

Logiciels de conformité informatique et de gestion des journaux d'événements pour SIEM

  • Connaître chaque aspect du réseau

    • Collecte de journaux universelle et centralisée
    • Prise en charge de mécanismes avec et sans agent
    Télécharger
  • Je me déplace comme l’ombre
    de la nuit dans votre réseau Attrapez-moi si vous pouvez.
    banner1 En savoir plus

  • Nouveautés d’ EventLog Analyzer?

    Tenez-vous informé de nos dernières fonctionnalités, des prochaines versions, des
    événements et des blogs.

    En savoir plus

  • Identification de l’origine des
    attaques de sécurité

    • Analyse forensique précise avec des outils de recherche efficaces
    Télécharger maintenant

  • Gestion de conformité éprouvée

    • Respect de diverses normes réglementaires de conformité
    • Rapports prédéfinis pour PCI-DSS, HIPAA, GLBA, SOX, FISMA, ISO 27001:2013
    Télécharger maintenant

  • Détection des anomalies en temps réel

    • Prévention proactive des violations de sécurité
    • Lutte contre les attaques de sécurité avec des alertes en temps réel et des rapports prédéfinis
    Télécharger maintenant

  • Protection des données facile

    • Analyse de l’accès et des modifications cruciales des fichiers et des dossiers
    Télécharger maintenant

Journaux et sources de données pris en charge

 
MS Sql Server
 
Juniper Network
 
Windows Server
 
Oracle
 
IIS
 
Fortinet
 
 
SonicWall
 
Cisco
 
HP
 
Apache
 
Linux
 
IBM
 
Amazon Web Service

EventLog Analyzer se décline en trois versions ou éditions

Édition gratuite

Aucune date d'expiration

  • Ne prend en charge que cinq sources de journaux au maximum
  • Aucune date d'expiration
    • Collecte de journaux centralisée et archivage
    • Rapports basés sur la recherche de journaux
    • Rapports de conformité
    • Fonction d'analyse de journaux
Téléchargement gratuit

Premium

À partir de595 $ par an

  • Prend en charge de 10 à 1 000 sources de journaux
    • Collecte de journaux centralisée et archivage
    • Rapports basés sur la recherche de journaux
    • Rapports de conformité
    • Fonction d'analyse de journaux
Évaluer maintenant

Distribué

À partir de 2495 $ par an

  • Prend en charge de 50 à un nombre illimité de sources de journaux
  • Comprend toutes les fonctionnalités de la version Premium plus
    • Environnement évolutif
    • Architecture de collecteur central distribuée
    • Suivi multisite géographique
    • Rapports propres aux sites
    • Changement d'image de marque du client Web pour des vues spécifiques
Évaluer maintenant

Plus de 10 000 clients de confiance

Les entreprises de toutes tailles font confiance à EventLog Analyzer pour sécuriser leur réseau et gérer efficacement les données de journal.

X
  •  
  •  
  •  
  •  

Débarrassez-vous maintenant de tous vos problèmes de gestion quotidiens!

Télécharger la version gratuite