Gestion des journaux IBM AS400 avec EventLog Analyzer
En exclusivité, EventLog Analyzer peut collecter et analyser les données de journal de la version 5 Series et la variante V6R1 des systèmes IBM AS/400, générer des rapports et archiver les événements.
Génération et planification de rapports pour les machines IBM AS/400/iSeries
EventLog Analyzer permet de générer et de planifier des rapports exclusifs pour les systèmes IBM AS/400. On peut produire des rapports personnalisés par gravité/ID de message/travail, et les planifier à des intervalles réguliers. EventLog Analyzer permet aussi de redistribuer des rapports par courrier électronique.
EventLog Analyzer génère également des rapports spéciaux tels que :
Les ouvertures et fermetures de session :
- Connexion au journal
- Déconnexion du journal
- Échecs de connexion
- Échec de la connexion en raison de mots de passe invalides
- Principales connexions d'échec basées sur les utilisateurs
- Top des connexions au journal en fonction des utilisateurs
- Connexions et déconnexions
- Top des connexions en fonction des utilisateurs
Activité des utilisateurs :
- Changements de profil des utilisateurs
- Changements d'autorité
- Objets supprimés
- Changements de propriété
- Profils d'utilisateur désactivés en raison du nombre maximal de tentatives d'ouverture de session
Événements système :
- Changements de valeur et d'heure du système
- Identifiants système expirés
- Période de contournement du mot de passe du système
- Sous-système varié hors du poste de travail
Création et déclenchement d’alertes personnalisées pour les machines IBM AS/400/iSeries
EventLog Analyzer permet de créer un profil d’alerte pour les machines IBM AS/400/iSeries, qui déclenche une alerte et avertit les administrateurs en temps réel lorsque se produit une combinaison donnée gravité/ID de message/travail.
Analyse des journaux d’historique IBM AS/400 avec EventLog Analyzer
Pour les administrateurs système, les journaux d’historique constituent une source d’information cruciale pour résoudre des problèmes de performance. L’analyse régulière de ces journaux réduit les interruptions système, améliore la performance du réseau, voire contribue à renforcer la sécurité. EventLog Analyzer permet de bien les exploiter. On peut obtenir des rapports complets sur les événements de journal d’historique, comme le début et la fin des travaux, les modifications d’état de périphérique, les messages d’opérateur système, les tentatives de violation de sécurité, etc. Ces rapports servent également à répondre aux demandes des auditeurs informatiques en évitant d’avoir à examiner manuellement les fichiers journaux.
Surveillance de l'intégrité des fichiers IBM AS/400/iSeries
L'avantage le plus important d'avoir EventLog Analyzer pour gérer vos journaux AS/400 est le module FIM (File Integrity Monitoring). Intégré au produit, le module FIM d'EventLog Analyzer vous permet de créer des rapports et des alertes sur les changements critiques apportés aux fichiers ou aux dossiers surveillés afin d'éviter toute altération et de créer des pistes d'audit. Vous pouvez également configurer les rapports FIM pour qu'ils soient générés automatiquement et envoyés par e-mail selon un calendrier défini.
Prise en charge des journaux de suivi IBM AS/400/iSeries
EventLog Analyzer ne se limite pas à gérer les journaux d’historique IBM AS/400. La solution prend aussi en charge les journaux de suivi IBM AS/400/iSeries et permet de générer et de planifier des rapports personnalisés sur ces journaux.
Outre les rapports habituels, EventLog Analyzer produit des rapports spéciaux comme:
- Connexions réussies
- Déconnexions réussies
- Connexions avortées
- Journaux de travail
- Configuration de périphérique
- Modifications d’heure système
- Journaux de suivi
- Erreurs matérielles
Gérez les journaux de serveur IBM AS/400.
Merci!
Votre téléchargement est en cours et il sera terminé en quelques secondes seulement !
Si vous rencontrez des problèmes, téléchargez manuellement ici
SIEM
EventLog Analyzer offre des capacités de gestion des journaux, de monitoring d'intégrité de fichier et de corrélation d'événements en temps réel dans une console unique qui contribuent à répondre aux besoins de SIEM, à combattre les atteintes à la sécurité et à empêcher les violations de données.
Gestion de la conformité informatique
Conformez-vous aux exigences rigoureuses des mandats réglementaires, à savoir PCI DSS, FISMA, HIPAA, etc., avec des rapports et des alertes prédéfinis. Personnalisez les rapports existants ou créez de nouveaux rapports pour répondre aux besoins de sécurité interne.
Gestion des journaux Windows
Gérez de façon centralisée les données du journal des événements à partir des appareils Windows, notamment les stations de travail, les serveurs et les serveurs Terminal Server pour répondre aux besoins d'audit. Combattez les atteintes à la sécurité grâce à des alertes en temps réel et à la corrélation d'événements.
Gestion de Syslog
Collectez et analysez les données Syslog des routeurs, commutateurs, pare-feu, identifiants/adresses IP, serveurs Linux/Unix, etc. Obtenez des rapports approfondis pour chaque événement de sécurité. Recevez des alertes en temps réel en cas d'anomalies et de dépassements.
Contrôle d'intégrité des fichiers
Suivez les modifications cruciales des fichiers/dossiers confidentiels avec des alertes en temps réel. Obtenez des détails comme l'auteur de la modification, son objet, sa date et son origine avec des rapports prédéfinis.
Analyse des journaux
Analysez les données de journal provenant de diverses sources dans le réseau. Détectez des anomalies, suivez les événements de sécurité critiques et contrôlez le comportement des utilisateurs avec des rapports prédéfinis, des tableaux de bord intuitifs et des alertes instantanées.