EventLog Analyzer collecte les journaux d’événements des appareils Windows distribués ou les journaux Syslog des appareils Linux et UNIX distribués, des commutateurs et des routeurs (Cisco). L’outil génère des rapports sur les journaux d’événements en temps réel pour afficher des informations système importantes du réseau.
Collecte de journaux sans agent/logiciel client nécessaire
Pour collecter les journaux d’événements, la solution n’oblige pas à installer un agent distinct sur chaque machine dont on recueille les données. En effet, l’agent qui collecte les journaux d’événements Windows et les messages Syslog réside sur le serveur EventLog Analyzer lui-même. La solution effectue ainsi les tâches de collecte sans alourdir la charge des appareils.
Collecte des journaux d’événements Windows et Syslog Linux/UNIX
EventLog Analyzer collecte les événements générés par les machines Windows et UNIX sans déployer d’agent. Configurer EventLog Analyzer pour collecter et suivre les événements d’un serveur est un processus simple sous Windows et UNIX.
Collecte des journaux des commutateurs et des routeurs Cisco
EventLog Analyzer collecte les journaux générés par les commutateurs et les routeurs Cisco. Configurer les commutateurs et les routeurs Cisco pour envoyer les données Syslog à EventLog Analyzer est simple.
Filtres de base de données pour réduire les parasites à la collecte de journaux d’événements
EventLog Analyzer permet d’appliquer des filtres d’événement aux journaux collectés avant de les stocker dans la base de données. Ces filtres servent à ne stocker que les journaux d’événements requis dans la base de données, facilitant la recherche d’événements précis et optimisant la capacité de stockage.
Collecte automatique des journaux de la période en cas d’arrêt du processus
Cette fonction cruciale garantit que les journaux ne sont pas perdus même pendant l’arrêt du processus de collecte.
Alerte de notification en cas d’arrêt du processus de collecte
EventLog Analyzer permet de configurer une alerte par courrier pour notifier aux utilisateurs l’arrêt du processus de collecte dans l’outil. On peut configurer l’alerte par courrier pour plusieurs adresses électroniques.
Groupes d’appareils
EventLog Analyzer permet de créer des groupes d’appareils pour limiter la collecte et le suivi à certains appareils. Cette option est utile pour suivre les événements et la performance d’un groupe choisi de serveurs critiques.
Gestion avancée des utilisateurs
Créez différents utilisateurs pour accéder aux journaux d’événements et générer des rapports. Alors que les utilisateurs administrateurs disposent de toutes les fonctionnalités, ceux invités ne peuvent que générer des rapports et récupérer des journaux d’événements archivés.
Autres fonctionnalités
EventLog Analyzer allie la gestion des journaux, le contrôle d’intégrité des fichiers et la corrélation d’événements en temps réel dans une seule console. Ainsi, vous répondez mieux aux exigences SIEM tout en prévenant les attaques de sécurité et les violations de données.
Respectez les exigences réglementaires les plus strictes (par exemple, PCI DSS, FISMA, HIPAA, etc.) avec des rapports prédéfinis et des alertes. Personnalisez les rapports existants ou créez-en pour satisfaire les besoins de sécurité interne.
Surveillez les modifications sensibles des fichiers/dossiers confidentiels avec des alertes en temps réel. Obtenez des détails comme l’auteur de la modification, son objet, sa date et son origine avec des rapports prédéfinis.
Analysez les données de journal de diverses sources à travers le réseau. Détectez les anomalies, suivez les événements de sécurité critiques et surveillez le comportement des utilisateurs avec des rapports prédéfinis, des tableaux de bord intuitifs et des alertes instantanées.
Effectuez une analyse forensique détaillée pour retracer les attaques et identifier la cause racine des incidents. Enregistrez les requêtes de recherche sous forme de profil d’alerte pour prévenir les menaces futures.
Collectez et analysez les données Syslog des routeurs, commutateurs, pare-feux, IDS/IPS, serveurs Linux/Unix, etc. Obtenez des rapports détaillés pour chaque événement de sécurité. Recevez des alertes en temps réel sur les anomalies et les violations.
Besoins fonctionnels ? Parlons-en
Si vous souhaitez voir d’autres fonctionnalités intégrées à EventLog Analyzer, n’hésitez pas à nous en faire part. Cliquez ici pour continuer
