L’utilisation de commutateurs réseau permet toute la communication dans les locaux ou le site d’une entreprise. L’analyse des données de journal que génèrent ces commutateurs s’avère très utile aux administrateurs de la sécurité, car ils communiquent une information précieuse sur le trafic réseau, les connexions acceptées et refusées, etc.
EventLog Analyzer est la solution de suivi des commutateurs idéale. Elle centralise la collecte des journaux des commutateurs Cisco ou HP pour produire des rapports prédéfinis et des alertes facilitant le suivi et la protection de chaque périphérique. On peut fusionner cette information avec celle issue des autres périphériques réseau pour renforcer la sécurité globale du réseau.
Suivez toutes les ouvertures de session de commutateur réussies ou avortées ou utilisez un rapport précis pour chaque type de connexion (par exemple, SSH etVPN). Affichez les systèmes, les utilisateurs et les systèmes distants qui se connectent le plus souvent au commutateur et analysez les tendances d’activité.
Suivez les modifications de configuration de commutateur et identifiez les utilisateurs et les systèmes effectuant ces modifications. Suivez toutes les liaisons ascendantes ou descendantes des commutateurs réseau, ainsi que les erreurs et les modifications des états de liaison. Vous pouvez aussi surveiller les ports de commutateur et leur état, vérifier les interfaces disponibles ou indisponibles et suivre d’autres événements matériels pour veiller à ce que les commutateurs réseau restent opérationnels.
Affichez des listes de toutes les connexions acceptées ou refusées par les commutateurs réseau. Identifiez l’origine des demandes de connexion les plus nombreuses et les systèmes destinataires du réseau qui les reçoivent. Déterminez les modèles de connexion avec le rapport sur les tendances.
Suivez le trafic des commutateurs selon le protocole avec des rapports distincts détaillant le trafic TCP, UDP et ICMP. Découvrez les sources qui envoient le plus de trafic aux commutateurs ou générez le rapport d’aperçu pour afficher tout le trafic transitant par les commutateurs réseau. Vous pouvez aussi vérifier diverses erreurs liées au trafic avec des rapports distincts qui détaillent chaque type d’erreur.
Votre téléchargement est en cours et il sera terminé en quelques secondes seulement !
Si vous rencontrez des problèmes, téléchargez manuellement ici
EventLog Analyzer offre des capacités de gestion des journaux, de monitoring d'intégrité de fichier et de corrélation d'événements en temps réel dans une console unique qui contribuent à répondre aux besoins de SIEM, à combattre les atteintes à la sécurité et à empêcher les violations de données.
Conformez-vous aux exigences rigoureuses des mandats réglementaires, à savoir PCI DSS, FISMA, HIPAA, etc., avec des rapports et des alertes prédéfinis. Personnalisez les rapports existants ou créez de nouveaux rapports pour répondre aux besoins de sécurité interne.
Gérez de façon centralisée les données du journal des événements à partir des appareils Windows, notamment les stations de travail, les serveurs et les serveurs Terminal Server pour répondre aux besoins d'audit. Combattez les atteintes à la sécurité grâce à des alertes en temps réel et à la corrélation d'événements.
Collectez et analysez les données Syslog des routeurs, commutateurs, pare-feu, identifiants/adresses IP, serveurs Linux/Unix, etc. Obtenez des rapports approfondis pour chaque événement de sécurité. Recevez des alertes en temps réel en cas d'anomalies et de dépassements.
Suivez les modifications cruciales des fichiers/dossiers confidentiels avec des alertes en temps réel. Obtenez des détails comme l'auteur de la modification, son objet, sa date et son origine avec des rapports prédéfinis.
Analysez les données de journal provenant de diverses sources dans le réseau. Détectez des anomalies, suivez les événements de sécurité critiques et contrôlez le comportement des utilisateurs avec des rapports prédéfinis, des tableaux de bord intuitifs et des alertes instantanées.