Presque toutes les organisations font appel à un logiciel antivirus pour améliorer leur sécurité des points de terminaison. En utilisant un outil capable de consolider et de corréler les informations provenant des outils antivirus avec toutes les autres informations du réseau, les administrateurs de la sécurité peuvent obtenir des informations plus contextuelles et des analyses exploitables qui peuvent aider à lutter contre les attaques et les menaces.
L’analyseur de journaux personnalisé d’EventLog Analyzer permet d’analyser les données des journaux provenant de divers fournisseurs de logiciels antivirus, tels que McAfee, ESET, Symantec, Microsoft, et Kaspersky. Il peut également corréler les journaux de l'antivirus avec les journaux d'autres sources (pare-feu, serveurs, bases de données et stations de travail) afin d'anticiper les attaques de sécurité.
En plus des champs importants du journal qui sont automatiquement analysés et extraits par l'analyseur de journal personnalisé, EventLog Analyzer offre également aux utilisateurs la possibilité d'extraire leurs propres champs, qu'ils peuvent utiliser pour définir des critères pour les profils d'alerte ou créer des règles de corrélation personnalisées.
EventLog Analyzer offre des capacités de gestion des journaux, de monitoring d'intégrité de fichier et de corrélation d'événements en temps réel dans une console unique qui contribuent à répondre aux besoins de SIEM, à combattre les atteintes à la sécurité et à empêcher les violations de données.
Conformez-vous aux exigences rigoureuses des mandats réglementaires, à savoir PCI DSS, FISMA, HIPAA, etc., avec des rapports et des alertes prédéfinis. Personnalisez les rapports existants ou créez de nouveaux rapports pour répondre aux besoins de sécurité interne.
Gérez de façon centralisée les données du journal des événements à partir des appareils Windows, notamment les stations de travail, les serveurs et les serveurs Terminal Server pour répondre aux besoins d'audit. Combattez les atteintes à la sécurité grâce à des alertes en temps réel et à la corrélation d'événements.
Collectez et analysez les données Syslog des routeurs, commutateurs, pare-feu, identifiants/adresses IP, serveurs Linux/Unix, etc. Obtenez des rapports approfondis pour chaque événement de sécurité. Recevez des alertes en temps réel en cas d'anomalies et de dépassements.
Suivez les modifications cruciales des fichiers/dossiers confidentiels avec des alertes en temps réel. Obtenez des détails comme l'auteur de la modification, son objet, sa date et son origine avec des rapports prédéfinis.
Analysez les données de journal provenant de diverses sources dans le réseau. Détectez des anomalies, suivez les événements de sécurité critiques et contrôlez le comportement des utilisateurs avec des rapports prédéfinis, des tableaux de bord intuitifs et des alertes instantanées.