Les organisations sont aujourd'hui confrontées sur leurs réseaux à des attaques de sécurité très sophistiquées. Les points de terminaison sont désormais des cibles majeures, car il est facile de faire tomber un réseau entier en infectant un seul périphérique de point de terminaison.
Avec la tendance à la hausse des ransomwares et des attaques de type « zero-day », de nombreuses organisations se sont tournées vers les solutions de sécurité des terminaux pour préserver la confidentialité, l'intégrité et la disponibilité de leurs ressources de point de terminaison.
Symantec Endpoint Protection permet de bloquer les attaques de type « zero-day » et les logiciels malveillants, notamment une série de virus, de vers, de chevaux de Troie, de logiciels espions, de bots, de logiciels publicitaires et de rootkits. La collecte et le traitement des journaux de Symantec Endpoint Protection aident les organisations à obtenir de meilleures analyses et à améliorer leur position de sécurité.
De plus, EventLog Analyzer recueille et analyse les données des journaux de l'application Symantec DLP pour garantir l'intégrité des informations commerciales confidentielles. Les journaux analysés de Symantec Endpoint Protection et Symantec DLP peuvent fournir des rapports complets sur les aspects suivants.
EventLog Analyzer offre des capacités de gestion des journaux, de monitoring d'intégrité de fichier et de corrélation d'événements en temps réel dans une console unique qui contribuent à répondre aux besoins de SIEM, à combattre les atteintes à la sécurité et à empêcher les violations de données.
Conformez-vous aux exigences rigoureuses des mandats réglementaires, à savoir PCI DSS, FISMA, HIPAA, etc., avec des rapports et des alertes prédéfinis. Personnalisez les rapports existants ou créez de nouveaux rapports pour répondre aux besoins de sécurité interne.
Gérez de façon centralisée les données du journal des événements à partir des appareils Windows, notamment les stations de travail, les serveurs et les serveurs Terminal Server pour répondre aux besoins d'audit. Combattez les atteintes à la sécurité grâce à des alertes en temps réel et à la corrélation d'événements.
Collectez et analysez les données Syslog des routeurs, commutateurs, pare-feu, identifiants/adresses IP, serveurs Linux/Unix, etc. Obtenez des rapports approfondis pour chaque événement de sécurité. Recevez des alertes en temps réel en cas d'anomalies et de dépassements.
Suivez les modifications cruciales des fichiers/dossiers confidentiels avec des alertes en temps réel. Obtenez des détails comme l'auteur de la modification, son objet, sa date et son origine avec des rapports prédéfinis.
Analysez les données de journal provenant de diverses sources dans le réseau. Détectez des anomalies, suivez les événements de sécurité critiques et contrôlez le comportement des utilisateurs avec des rapports prédéfinis, des tableaux de bord intuitifs et des alertes instantanées.