Les administrateurs utilisent l’analyse des journaux en temps réel pour collecter des statistiques d’utilisation et de performance et identifier des modèles de menace, des activités anormales et des vulnérabilités dans le réseau. Toutefois, les anciennes données de journal peuvent fournir une information plus utile à l’analyse forensique. EventLog Analyzer intègre des options d’importation avancée permettant d’analyser facilement des fichiers journaux d’événements ou Syslog enregistrés.
EventLog Analyzer facilite l’importation simultanée de plusieurs fichiers. Il suffit de sélectionner les fichiers journaux et de les importer avec une seule configuration. Si nécessaire, on peut aussi choisir tous les fichiers d’un dossier avec une option de l’explorateur de fichiers. L’option d’importation rapide évite d’avoir à indiquer le type de journal, EventLog Analyzer l’identifiant automatiquement. Si le type de journal n’est pas automatiquement identifié, la solution crée un nouveau format et applique les règles d’analyse par défaut aux fichiers importés.
On peut importer des fichiers journaux sur le serveur EventLog Analyzer à partir de leur machine hôte locale ou d’une machine distante. EventLog Analyzer permet d’importer des fichiers journaux à l’aide de plusieurs protocoles : FTP, SFTP, SCP, SMB, HTTP, HTTPS, FILE et chemins d’accès UNC. On peut aussi importer des fichiers journaux stockés en ligne en indiquant une URL.
EventLog Analyzer innove en offrant des options pour automatiser l’importation de journaux. La planification avancée permet de choisir un jour, un mois et une heure du jour, à la milliseconde près, et de créer un profil pour importer régulièrement des fichiers. On automatise ainsi entièrement le processus, pour ne plus avoir à effectuer cette tâche pénible.
Pour créer des profils d’importation de journaux, on peut indiquer manuellement le modèle de nom de fichier ou le choisir dans une liste de valeurs prédéfinies. EventLog Analyzer offre aussi des modèles dynamiques, permettant d’en créer des personnalisés si on rencontre des noms de fichiers journaux uniques. Les modèles de nom de fichier peuvent contenir des nombres et des dates, avec le jour, l’heure, la minute, voire la milliseconde.
La barre d’avancement aide à suivre le processus d’importation de journaux. La page de synthèse avancée permet d’afficher un aperçu rapide des journaux importés et des heures de création.
Votre téléchargement est en cours et il sera terminé en quelques secondes seulement !
Si vous rencontrez des problèmes, téléchargez manuellement ici
EventLog Analyzer offre des capacités de gestion des journaux, de monitoring d'intégrité de fichier et de corrélation d'événements en temps réel dans une console unique qui contribuent à répondre aux besoins de SIEM, à combattre les atteintes à la sécurité et à empêcher les violations de données.
Conformez-vous aux exigences rigoureuses des mandats réglementaires, à savoir PCI DSS, FISMA, HIPAA, etc., avec des rapports et des alertes prédéfinis. Personnalisez les rapports existants ou créez de nouveaux rapports pour répondre aux besoins de sécurité interne.
Gérez de façon centralisée les données du journal des événements à partir des appareils Windows, notamment les stations de travail, les serveurs et les serveurs Terminal Server pour répondre aux besoins d'audit. Combattez les atteintes à la sécurité grâce à des alertes en temps réel et à la corrélation d'événements.
Collectez et analysez les données Syslog des routeurs, commutateurs, pare-feu, identifiants/adresses IP, serveurs Linux/Unix, etc. Obtenez des rapports approfondis pour chaque événement de sécurité. Recevez des alertes en temps réel en cas d'anomalies et de dépassements.
Suivez les modifications cruciales des fichiers/dossiers confidentiels avec des alertes en temps réel. Obtenez des détails comme l'auteur de la modification, son objet, sa date et son origine avec des rapports prédéfinis.
Analysez les données de journal provenant de diverses sources dans le réseau. Détectez des anomalies, suivez les événements de sécurité critiques et contrôlez le comportement des utilisateurs avec des rapports prédéfinis, des tableaux de bord intuitifs et des alertes instantanées.