Audit sistema operativo Unix

I sistemi Unix sono molto diffusi in molte organizzazioni e il controllo dei syslog dei sistemi Unix può fornire informazioni importanti sugli eventi della rete. Queste informazioni ti aiuteranno a decidere le varie azioni amministrative e di sicurezza. Il controllo dei sistemi Unix comporta:

• Il monitoraggio di tutti gi accessi e le disconnessioni del sistema Unix.
• Il tracciamento di tutte le modifiche agli account utente e ai gruppi.
• Sapere tutti i casi in cui un dispositivo rimovibile viene inserito o tolto dalla rete.
• Il tracciamento di tutte le esecuzioni dei comandi sudo.
• Il monitoraggio dei [#$dp669]server Unix di posta e FTP per verificare le azioni eseguite, gli errori e altro ancora.
• La conoscenza delle potenziali minacce alla sicurezza in modo da poterle prevenire.
• L'identificazione di tutti gli eventi che si verificano a ciascun livello di gravità, compresi gli eventi critici.
• Il tracciamento di diversi altri eventi, come connessioni di sessione, mount NFS e altro.

Il controllo dei sistemi Unix consente di controllare completamente la sicurezza e la gestione della rete. Ma non è così semplice. È invece possibile utilizzare EventLog Analyzer, una soluzione completa per la gestione dei syslog, per mantenere un sistema Unix sicuro.

Controllare i sistemi Unix con EventLog Analyzer

• Gestione e controllo dei registri nel cloud pubblico
• Monitora i processi Unix, l'attività degli utenti, i server di posta e altro ancora.
• Oltre 100 report predefiniti esclusivamente per i sistemi Unix, tra cui errori del server, utilizzo del server e rapporti sulla sicurezza.
• Personalizza, programma ed esporta i report secondo le tue esigenze e definisci report personalizzati.
• I report sono disponibili nei formati grafico, elenco e tabella e si possono facilmente richiamare le informazioni di registro in testo semplice da qualsiasi voce del report.
• Ricevi avvisi di notifica SMS/e-mail istantanei per tutti gli eventi che desideri monitorare in tempo reale.
• La funzione di correlazione fornisce un dispositivo di regole personalizzabili per avvisare quando si verificano eventi specifici in sequenza.
• I registri vengono archiviati in modo sicuro e sono facilmente ricercabili grazie alla funzione di analisi forense dei log del prodotto.

Report di accesso e disconnessione Unix

• Tieni traccia di tutti gli accessi e disconnessioni, compresi i singoli metodi di accesso, come gli accessi SU, SSH e FTP.
• I report Overview e Top N riassumono le informazioni e presentano gli utenti e i dispositivi con gli accessi più frequenti

Report disponibili

Accessi dell'utente | Accessi SU | Accessi SSH | Accessi FTP o SFTP | Panoramica degli accessi | Top accessi in base all'utente | Top accessi in base al dispositivo | Top accessi in base al dispositivo remoto | Top metodo di accesso Unix | Trend degli accessi | Disconnessione dell'utente | Disconnessione SU | Disconnessione SSH | Disconnessione FTP o SFTP | Panoramica delle disconnessioni

Report sugli accessi utente non riusciti Unix

• Visualizza un elenco di tutti gli accessi non riusciti.
• I report Top N rivelano gli utenti i cui tentativi di accesso falliscono più frequentemente.
• Identifica gli utenti con più fallimenti di autenticazione consecutivi.
• Identifica i dispositivi remoti che generano il maggior numero di tentativi di accesso non riusciti.

Report disponibili

Accessi utente non riusciti | Accessi SU non riusciti | Accessi SSH non riusciti | Accessi FTP o SFTP non riusciti | Panoramica degli accessi non riusciti | Principali accessi non riusciti in base all'utente | Principali accessi non riusciti in base al dispositivo | Principali accessi non riusciti in base al dispositivo remoto | Principali metodi di accesso non riusciti | Tendenze degli accessi non riusciti | Ripetuti errori di autenticazione | Tentativi di accesso utente non validi | Errori di accesso non riusciti con password lunga | Ripetuti errori di accesso in base al dispositivo remoto | Ripetuti errori di autenticazione in base al dispositivo remoto

Gestione degli account utente Unix

• Scopri tutti gli account utente e i gruppi che sono stati aggiunti, rimossi o rinominati.
• Identifica le modifiche di password non riuscite e gli utenti appena aggiunti.
• Individua le attività di gestione degli account utente che si verificano più frequentemente.

Report disponibili

Account utente aggiunti | Account utente cancellati | Account utente rinominati | Gruppi aggiunti | Gruppi cancellati | Gruppi rinominati | Modifiche di password | Modifiche di password non riuscite | Aggiunte di utenti non riuscite | Principali eventi di gestione degli account Unix

Controllo dei dischi rimovibili di Unix

• Controllo l'uso dei dispositivi rimovibili sui tuoi sistemi Unix.
• Visualizza i dettagli di ogni volta che un dispositivo rimovibile viene inserito o tolto dalla rete.

Report disponibili

USB inserita | USB tolta

Comandi Sudo

• Visualizza i dettagli di tutte le esecuzioni di comandi sudo riuscite e non riuscite.
• Identifica i comandi sudo più frequentemente utilizzati.

Report disponibili

Esecuzioni di comandi SUDO | Esecuzioni di comandi SUDO non riuscite | Esecuzioni di comandi SUDO più frequenti | Esecuzioni di comandi SUDO più frequenti non riuscite

Report sul server di posta Unix

• Ottieni una panoramica del modello di utilizzo del server e-mail e visualizza le tendenze associate alle e-mail inviate e ricevute.
• Identifica gli utenti e i dispositivi remoti che inviano e ricevono il maggior numero di e-mail.
• Scopri i domini che inviano, ricevono o rifiutano il maggior numero di e-mail.
• Tieni traccia di errori quali casella di posta elettronica non disponibile, memoria insufficiente, sequenza errata di comandi e altro ancora.
• Scopri quali sono gli errori che si verificano più frequentemente.

Report disponibili

Panoramica delle email inviate | Panoramica delle email ricevute | Principali email inviate in base al mittente | Principali email inviate in base al dispositivo remoto | Principali email ricevute da dispositivi remoti | Principali domini del mittente | Principali domini del destinatario | Report sulle tendenze delle email inviate | Report sulle tendenze delle email ricevute | Principali email rifiutate in base al mittente | Principali destinatari che hanno rifiutato email | Principali errori di rifiuto email | Principali domini rifiutati | Panoramica delle email rifiutate | Casella di posta non disponibile | Spazio di archiviazione insufficiente | Sequenza di comandi errata | Indirizzo email errato | Indirizzo email inesistente sul lato remoto | Principali errori email | Principali errori email in base al mittente | Recapiti email non riusciti

Errori e minacce di Unix

• Scopri i potenziali problemi di sicurezza in modo da poterli prevenire in modo proattivo.
• Identifica gli errori che non devono essere corretti.

Report disponibili

Errori di ricerca inversa | Errori di configurazione del dispositivo non validi | Errori di ISP non validi | Connessione non valida al dispositivo remoto | Attacco Denial of Service

Eventi NFS Unix

• Ottieni i dettagli di tutti i montaggi NFS riusciti e negati.
• Identifica gli utenti e i dispositivi remoti con il maggior numero di montaggi NFS negati.

Report disponibili

Montaggi NFS riusciti | Montaggi NFS rifiutati | Montaggi NFS negati in base agli utenti | Montaggi NFS più riusciti in base al dispositivo remoto | Montaggi NFS più rifiutati in base al dispositivo remoto.

Altri eventi Unix

• Identifica i servizi che sono stati disattivati.
• Visualizza i dettagli delle sessioni che sono state collegate e scollegate.
• Sii sempre a conoscenza di eventuali timeout durante il processo di registrazione.
• Traccia gli errori di mancata corrispondenza dei nomi o degli indirizzi dei dispositivi.

Report disponibili

Connessione interrotta da un software | Ricezione stringa di identificazione | Sessione connessa | Sessione disconnessa | Servizi disattivati ​​| Versione del protocollo non supportata | Timeout durante la registrazione | Aggiornamenti non riusciti | Errore di mancata corrispondenza di deviceName | Errore di mancata corrispondenza di deviceAddress

Report del server FTP Unix

• Ottieni i dettagli di tutti i download e caricamenti di file.
• Visualizza i dettagli dei timeout che si verificano durante l'accesso, il trasferimento dei dati, le sessioni inattive e le connessioni.
• Identifica gli utenti e i dispositivi remoti che eseguono il maggior numero di operazioni FTP.

Report disponibili

Download di file | Caricamenti di file | Timeout di blocco del trasferimento dati | Timeout di accesso | Timeout di inattività della sessione | Timeout di nessun trasferimento | Timeout di connessione | Panoramica dei report FTP | Principali operazioni FTP in base all'utente | Principali operazioni FTP in base al dispositivo remoto

Eventi di sistema Unix

• Traccia gli eventi importanti del sistema, come l'arresto e il riavvio del servizio syslog, lo spazio ridotto su disco e l'esecuzione del comando yum.

Report disponibili

Servizio Syslog arrestato | Servizio Syslog riavviato | Spazio su disco insufficiente | Arresto del sistema | Installazioni Yum | Aggiornamenti Yum | Disinstallazioni Yum

Report di gravità Unix

• Visualizza gli eventi registrati a ogni livello di gravità, dall'emergenza al debug.

Report disponibili

Eventi di emergenza | Eventi di allarme | Eventi critici | Eventi di errore | Eventi di avviso | Eventi di notifica | Eventi di informazione | Eventi di debug

Report critici Unix

• Visualizza gli eventi critici in base all'evento, al dispositivo o al dispositivo remoto responsabile della generazione.
• Viene fornito un report sulle tendenze per scoprire gli schemi del verificarsi di eventi critici.

Report disponibili

Livello di criticità degli eventi | Report critici basati sull'evento | Eventi critici basati sul dispositivo | Eventi critici basati sul dispositivo remoto | Tendenze degli eventi critici | Panoramica degli eventi critici