Alertes d’EventLog Analyzer
La fonction première de l’audit des journaux d’événements consiste à découvrir des événements notables, pour obtenir des informations générales ou effectuer un examen approfondi. EventLog Analyzer explore la masse des données de journal et présente l’information dans des rapports simples et intuitifs. Toutefois, il est pratiquement impossible de suivre manuellement les rapports toute la journée, en raison de leur mise à jour constante avec les dernières données de journal. EventLog Analyzer résout ce problème avec ses alertes en temps réel. Cette fonctionnalité permet de :
- Recevoir une notification en temps réel par courrier ou SMS lorsqu’un événement notable a lieu.
- Désigner un programme à exécuter à la génération d’une alerte.
- Classer les alertes selon trois priorités : élevée, moyenne et basse.
- Configurer les appareils, ou groupes d’appareils, à analyser en termes d’événements.
- Indiquer d’autres paramètres comme des utilisateurs ou des domaines donnés pour lesquels déclencher des alertes.
- Préciser le nombre d’apparitions et la fréquence d’un événement pour déclencher une alerte.
- Choisir parmi plus de 500 critères d’alerte prédéfinis ou créer des alertes personnalisées.
- Être averti des événements liés à la stratégie de conformité.
- Recevoir des alertes de corrélation personnalisées (par exemple, pour l’examen approfondi de plusieurs événements connexes).
Profils d’alerte prédéfinis
- EventLog Analyzer intègre plus de 500 critères d’alerte prédéfinis pour Windows, Unix, les applications, les périphériques réseau, les menaces et les analyseurs de vulnérabilités.
- Des profils d’alerte prédéfinis évitent d’avoir à créer des alertes pour les événements les plus courants, d’où des gains de temps.
Profils d’alerte personnalisés
- Créez des profils d’alerte personnalisés en définissant entièrement tous les critères, pour les adapter à vos besoins précis.
- Vous disposez d’options de base et avancées.
Profils d’alerte de conformité
- Des alertes se déclenchent automatiquement en cas d’événements liés à la stratégie de conformité.
- Incluez ou excluez les événements se rapportant à votre environnement.
Alertes déclenchées par corrélation
- EventLog Analyzer permet d’établir des corrélations entre plusieurs événements.
- Créez des règles pour des alertes de corrélation personnalisées combinant des événements de vos routeurs, pare-feux, serveurs et autres périphériques. Ces alertes de corrélation personnalisées sont très exactes, tous les événements étant validés avec ceux d’autres périphériques.
Alertes de veille sur les menaces
- EventLog Analyzer génère des alertes en temps réel pour des éléments malveillants connus en interaction avec le réseau.
- La veille sur les menaces exploite automatiquement chaque jour les flux de menaces open source répandus pour son actualisation.
- EventLog Analyzer lance l’analyse du réseau à la recherche de menaces dès que l’on ajoute des appareils au suivi.
Déclenchez des alertes pour des événements de sécurité notables.
Merci!
Votre téléchargement est en cours et il sera terminé en quelques secondes seulement !
Si vous rencontrez des problèmes, téléchargez manuellement ici
SIEM
EventLog Analyzer offre des capacités de gestion des journaux, de monitoring d'intégrité de fichier et de corrélation d'événements en temps réel dans une console unique qui contribuent à répondre aux besoins de SIEM, à combattre les atteintes à la sécurité et à empêcher les violations de données.
Gestion de la conformité informatique
Conformez-vous aux exigences rigoureuses des mandats réglementaires, à savoir PCI DSS, FISMA, HIPAA, etc., avec des rapports et des alertes prédéfinis. Personnalisez les rapports existants ou créez de nouveaux rapports pour répondre aux besoins de sécurité interne.
Gestion des journaux Windows
Gérez de façon centralisée les données du journal des événements à partir des appareils Windows, notamment les stations de travail, les serveurs et les serveurs Terminal Server pour répondre aux besoins d'audit. Combattez les atteintes à la sécurité grâce à des alertes en temps réel et à la corrélation d'événements.
Gestion de Syslog
Collectez et analysez les données Syslog des routeurs, commutateurs, pare-feu, identifiants/adresses IP, serveurs Linux/Unix, etc. Obtenez des rapports approfondis pour chaque événement de sécurité. Recevez des alertes en temps réel en cas d'anomalies et de dépassements.
Contrôle d'intégrité des fichiers
Suivez les modifications cruciales des fichiers/dossiers confidentiels avec des alertes en temps réel. Obtenez des détails comme l'auteur de la modification, son objet, sa date et son origine avec des rapports prédéfinis.
Analyse des journaux
Analysez les données de journal provenant de diverses sources dans le réseau. Détectez des anomalies, suivez les événements de sécurité critiques et contrôlez le comportement des utilisateurs avec des rapports prédéfinis, des tableaux de bord intuitifs et des alertes instantanées.