EventLog Analyzer permet d’importer des journaux d’événements déjà collectés ou d’anciens fichiers Windows au format .evt (type de format .evtx uniquement pris en charge par les machines Windows Vista et 2008) et de générer des rapports. Désormais, on peut aussi importer les fichiers Syslog enregistrés. Les journaux d’événements importés sont très utiles à l’analyse forensique des données disponibles et pour déterminer des statistiques de performance et d’utilisation d’un hôte Windows qui a déjà généré ces journaux.
Vous pouvez importer des fichiers journaux d’événements Windows dans le serveur EventLog Analyzer à partir de votre machine (hôte local). Vous utilisez le protocole HTTP pour importer des journaux de la machine locale. Vous pouvez aussi importer des fichiers journaux d’événements de machines distantes (hôtes distants). L’importation des journaux de machines distantes utilise le protocole FTP ou SFTP. Vous pouvez planifier une importation de journaux régulière des machines locales ou distantes.
Le type des journaux d’événements que l’on peut importer et traiter comprend application, sécurité, système, service d’annuaire, serveur DNS ou service de réplication de fichiers.
Votre téléchargement est en cours et il sera terminé en quelques secondes seulement !
Si vous rencontrez des problèmes, téléchargez manuellement ici
EventLog Analyzer offre des capacités de gestion des journaux, de monitoring d'intégrité de fichier et de corrélation d'événements en temps réel dans une console unique qui contribuent à répondre aux besoins de SIEM, à combattre les atteintes à la sécurité et à empêcher les violations de données.
Conformez-vous aux exigences rigoureuses des mandats réglementaires, à savoir PCI DSS, FISMA, HIPAA, etc., avec des rapports et des alertes prédéfinis. Personnalisez les rapports existants ou créez de nouveaux rapports pour répondre aux besoins de sécurité interne.
Gérez de façon centralisée les données du journal des événements à partir des appareils Windows, notamment les stations de travail, les serveurs et les serveurs Terminal Server pour répondre aux besoins d'audit. Combattez les atteintes à la sécurité grâce à des alertes en temps réel et à la corrélation d'événements.
Collectez et analysez les données Syslog des routeurs, commutateurs, pare-feu, identifiants/adresses IP, serveurs Linux/Unix, etc. Obtenez des rapports approfondis pour chaque événement de sécurité. Recevez des alertes en temps réel en cas d'anomalies et de dépassements.
Suivez les modifications cruciales des fichiers/dossiers confidentiels avec des alertes en temps réel. Obtenez des détails comme l'auteur de la modification, son objet, sa date et son origine avec des rapports prédéfinis.
Analysez les données de journal provenant de diverses sources dans le réseau. Détectez des anomalies, suivez les événements de sécurité critiques et contrôlez le comportement des utilisateurs avec des rapports prédéfinis, des tableaux de bord intuitifs et des alertes instantanées.