Funzionalità chiave
Gestione automatizzata degli incidenti
Non perderti nessun monitoraggio di rete con i metodi di raccolta dei registri basati su agente o senza agente di ManageEngine EventLog Analyzer. La soluzione di gestione dei registri centralizzata offre un supporto fuori dagli schemi per oltre 750 origini dei registri, inclusi sistemi Windows, sistemi Unix e Linux, applicazioni, server, router, switch e IDS/IPS. Lo strumento di analisi personalizzato dei registri di EventLog Analyzer analizza ogni formato di registro leggibile da persone.
Analisi approfondita dei registri
Ottieni approfondimenti su cui agire dai registri della tua rete con le funzionalità di analisi approfondita e controllo di EventLog Analyzer. Lo strumento di gestione dei file di registro di sicurezza analizza, correla, effettua ricerche e archivia i dati dei registri per soddisfare le esigenze di sicurezza e di controllo dell'organizzazione.
Correlazione complessa dei registri
Rileva gli schemi malevoli mediante la correlazione dei dati dei registri da diverse origini di registro. La correlazione degli eventi può permettere di rilevare le minacce di sicurezza, le attività anomale degli utenti e gli attacchi informatici, che di solito non vengono notate quando sono osservate come una singola attività. EventLog Analyzer è dotato di oltre 30 regole di correlazione predefinite e uno strumento personalizzato di costruzione di correlazioni a trascinamento per rilevare gli attacchi informatici come tentativi ripetuti, blocchi degli account, iniezioni SQL, attacchi a server web e molti altri.
Gestione di conformità integrata
Soddisfa i requisiti di conformità IT della tua organizzazione con grande facilità grazie alla console di gestione di incidenti e risposte. EventLog Analyzer offre report pronti per i controlli per tutte le principali normative tra cui PCI-DSS, SOX, HIPAA, GDPR, FISMA e ISO 27001. Questa soluzione genera report personalizzati in base ai criteri interni di controllo.
Gestione automatizzata degli incidenti
Rispondi automaticamente agli eventi di sicurezza associando flussi di lavoro predefiniti e personalizzati a ogni incidente rilevato. Crea e gestisci ticket per gli incidenti di sicurezza e assegnali automaticamente agli analisti di sicurezza per velocizzare il processo di risoluzione. EventLog Analyzer si integra con i software del servizio di assistenza IT come ManageEngine ServiceDesk Plus, ServiceNow, JIRA, ZenDesk e altri per ottenere un processo centralizzato di gestione degli incidenti.
