Surveiller le serveur Syslog avec les rapports et les alertes prédéfinis d’EventLog Analyzer

Syslog Server Video

Outre les journaux des événements Windows, EventLog Analyzer collecte également les journaux système (Syslogs) de tous les périphériques réseau, tels que les routeurs, les commutateurs, les périphériques Linux et Unix, et de nombreux autres périphériques pris en charge par syslog. Il analyse et génère des rapports pour ces journaux système. Les syslogs sont ensuite archivés, de la même manière que les journaux des événements Windows, pour répondre aux besoins d’analyses approfondies et de conformité aux réglementations.

Voyez comme EventLog Analyzer collecte, analyse, génère des rapports et archive les syslogs en temps réel !

EventLog Analyzer dispose d’un serveur Syslog intégré. Il collecte les événements syslog en temps réel en écoutant le port syslog (UDP). Vous pouvez également configurer plus d’un port pour écouter syslog. Cela s’avère utile lorsque certains de vos périphériques envoient le Syslog à l’aide d’un autre port. Dans d'autres applications de gestion des journaux, vous aurez peut-être besoin d'un serveur ou d'un redirecteur Syslog distinct.

EventLog Analyzer analyse les syslogs et génère à la volée des rapports qui sont utilisés par les administrateurs réseau pour surveiller les activités réseau, détecter les comportements suspects (détection des anomalies) et fournir également aux auditeurs des rapports de conformité (SOX, HIPAA, PCI, etc.).

EventLog Analyzer archive également les syslogs dans l’ensemble des plateformes et des périphériques hétérogènes. Cela le rend très polyvalent et mieux adapté aux entreprises qui ont des hôtes et des périphériques multifournisseurs.

Autres fonctionnalités

SIEM

EventLog Analyzer offre des capacités de gestion des journaux, de monitoring d'intégrité de fichier et de corrélation d'événements en temps réel dans une console unique qui contribuent à répondre aux besoins de SIEM, à combattre les atteintes à la sécurité et à empêcher les violations de données.

Gestion de la conformité informatique

Conformez-vous aux exigences rigoureuses des mandats réglementaires, à savoir PCI DSS, FISMA, HIPAA, etc., avec des rapports et des alertes prédéfinis. Personnalisez les rapports existants ou créez de nouveaux rapports pour répondre aux besoins de sécurité interne.

Gestion des journaux Windows

Gérez de façon centralisée les données du journal des événements à partir des appareils Windows, notamment les stations de travail, les serveurs et les serveurs Terminal Server pour répondre aux besoins d'audit. Combattez les atteintes à la sécurité grâce à des alertes en temps réel et à la corrélation d'événements.

Gestion de Syslog

Collectez et analysez les données Syslog des routeurs, commutateurs, pare-feu, identifiants/adresses IP, serveurs Linux/Unix, etc. Obtenez des rapports approfondis pour chaque événement de sécurité. Recevez des alertes en temps réel en cas d'anomalies et de dépassements.

Contrôle d'intégrité des fichiers

Suivez les modifications cruciales des fichiers/dossiers confidentiels avec des alertes en temps réel. Obtenez des détails comme l'auteur de la modification, son objet, sa date et son origine avec des rapports prédéfinis.

Analyse des journaux

Analysez les données de journal provenant de diverses sources dans le réseau. Détectez des anomalies, suivez les événements de sécurité critiques et contrôlez le comportement des utilisateurs avec des rapports prédéfinis, des tableaux de bord intuitifs et des alertes instantanées.

Besoin defonctionnalités ? Dites-nous
Si vous désirez voir des fonctionnalitéssupplémentairesimplémentées dans EventLog Analyzer, n'hésitez pas à nous en faire part. Cliquez ici pour continuer