EventLog Analyzer collecte les journaux d'événements des hôtes Windows distribués ou les journaux Syslog des hôtes Linux et UNIX distribués, des commutateurs et des routeurs (Cisco). L'outil génère des rapports sur les journaux d'événements en temps réel pour afficher des informations système importantes du réseau.
Pour la collecte des journaux d'événements, la solution n'oblige pas à installer un agent distinct sur chaque machine depuis laquelle des données sont recueillies. L'agent qui collecte les journaux d'événements Windows et les messages Syslog est intégré directement au serveur EventLog Analyzer. La solution effectue ainsi les tâches de collecte sans engendrer de charge supplémentaire sur les hôtes.
EventLog Analyzer collecte les événements générés par les machines Windows et UNIX sans déployer d'agent. Configurer EventLog Analyzer pour collecter et rapporter les événements d'un serveur est un processus simple tant sous Windows que sous UNIX.
EventLog Analyzer collecte les journaux générés par les commutateurs et les routeurs Cisco. Configurer les commutateurs et les routeurs Cisco pour envoyer les données Syslog à EventLog Analyzer est simple.
EventLog Analyzer vous permet d'appliquer des filtres d'événements aux journaux collectés, avant de les stocker dans la base de données. Grâce à ces filtres, vous ne stockez que les journaux d'événements nécessaires dans la base de données, ce qui facilite la recherche d'événements particuliers et optimise la capacité de la base de données.
Cette fonction cruciale garantit que les journaux ne sont pas perdus même pendant l'arrêt du processus de collecte.
EventLog Analyzer vous permet de configurer une alerte par e-mail pour notifier aux utilisateurs l'arrêt du processus de collecte de journaux dans EventLog Analyzer. Vous pouvez configurer une alerte par e-mail pour plusieurs adresses électroniques.
EventLog Analyzer vous permet de créer des groupes d'hôtes pour limiter la collecte et les rapports à certains hôtes. Cette option est utile pour suivre les événements et la performance d'un groupe choisi de serveurs critiques.
Créez différents types d'utilisateur pour accéder aux journaux d'événements et générer des rapports. Alors que les utilisateurs administrateurs disposent de toutes les fonctionnalités, les utilisateurs invités ne peuvent que générer des rapports et extraire des journaux d'événements archivés.
EventLog Analyzer offre des capacités de gestion des journaux, de monitoring d'intégrité de fichier et de corrélation d'événements en temps réel dans une console unique qui contribuent à répondre aux besoins de SIEM, à combattre les atteintes à la sécurité et à empêcher les violations de données.
Conformez-vous aux exigences rigoureuses des mandats réglementaires, à savoir PCI DSS, FISMA, HIPAA, etc., avec des rapports et des alertes prédéfinis. Personnalisez les rapports existants ou créez de nouveaux rapports pour répondre aux besoins de sécurité interne.
Gérez de façon centralisée les données du journal des événements à partir des appareils Windows, notamment les stations de travail, les serveurs et les serveurs Terminal Server pour répondre aux besoins d'audit. Combattez les atteintes à la sécurité grâce à des alertes en temps réel et à la corrélation d'événements.
Collectez et analysez les données Syslog des routeurs, commutateurs, pare-feu, identifiants/adresses IP, serveurs Linux/Unix, etc. Obtenez des rapports approfondis pour chaque événement de sécurité. Recevez des alertes en temps réel en cas d'anomalies et de dépassements.
Suivez les modifications cruciales des fichiers/dossiers confidentiels avec des alertes en temps réel. Obtenez des détails comme l'auteur de la modification, son objet, sa date et son origine avec des rapports prédéfinis.
Analysez les données de journal provenant de diverses sources dans le réseau. Détectez des anomalies, suivez les événements de sécurité critiques et contrôlez le comportement des utilisateurs avec des rapports prédéfinis, des tableaux de bord intuitifs et des alertes instantanées.