주요 기능
- • 이벤트 로그 관리
- • SIEM
- • Syslog 관리
- • 응용 프로그램 로그 모니터링
- • 서버 로그 관리
- • Oracle 및 SQL 데이터베이스 감사
- • 실시간 이벤트 상관 관계
- • 실시간 이벤트 경고
- • 네트워크 장치 모니터링
- • IT 컴플라이언스 보고
- • 보안 로그 모니터링
- • 이벤트 로그 모니터링
- • GDPR 컴플라이언스 보고서
로그 관리
EventLog Analyzer는 종단 간 로그 관리, 에이전트 사용 및 에이전트를 사용하지 않는 로그 수집 방법, 사용자 지정 로그 구문 분석, 보고서 및 경고를 포함한 전체 로그 분석, 강력한 로그 검색 엔진 및 유연한 로그 보관 옵션을 제공합니다.
- • 로그 관리
- • 이벤트 로그 관리
- • Syslog 관리
- • 일반 로그 수집
- • 에이전트 없이 로그 수집
- • 에이전트 기반 로그 수집
- • 로그 분석
- • 사전 정의된 이벤트 로그 보고서
- • 사용자 지정 로그 구문 분석
- • 로그 보관
- • 로그 검색
- • 대시보드 및 사용자 기반 보기
- • 응용 프로그램 로그 관리
- • 사용자 세션 모니터링
- • 실시간 경고
- • 경고 알림 방법
- • 웹 클라이언트 재브랜딩
- • 권한 있는 사용자 모니터링
- • Ask ME 보고서
- • 과거 이벤트 추세
- • 이벤트 로그 가져오기
응용 프로그램 감사
EventLog Analyzer를 사용하면 모든 주요 응용 프로그램 서버를 감사할 수 있습니다. 여기에 나열된 응용 프로그램에 대한 사전 정의된 보고서를 제공하는 이 솔루션을 통해 사용자 응용 프로그램을 모니터링할 수도 있습니다. 강력한 사용자 지정 로그 파서로 사용자 지정 로그 형식을 쉽게 구문 분석하고 확인할 수 있습니다.
- • 응용 프로그램 로그 모니터링
- • Microsoft IIS 서버 감사
- • Microsoft IIS 웹 서버 로그 분석기
- • Microsoft IIS FTP 서버 로그 분석기
- • Microsoft SQL Server 감사
- • Microsoft SQL Server 모니터링
- • Apache 웹 서버 모니터링
- • 인쇄 서버 모니터링
- • DHCP 서버 모니터링(Windows/Linux)
- • 데이터베이스 감사
- • Oracle 데이터베이스 모니터링
- • Windows 터미널 서버 모니터링
- • 주요 비즈니스 응용 프로그램 보안 유지
- • 주요 Windows 응용 프로그램 관리
- • 웹 서버 공격 완화
- • SQL 삽입 공격 완화 분석기
- • DoS 공격 완화
네트워크 장치 감사
EventLog Analyzer는 방화벽, 라우터 및 스위치 같은 모든 중요 네트워크 장치를 모니터링합니다. 이 솔루션은 모든 Cisco 라우터와 스위치뿐만 아니라, Cisco, SonicWall, Palo Alto Networks, Juniper, Fortinet, NetScreen, Sophos, Check Point, WatchGuard 및 Barracuda의 방화벽에 대한 사전 정의된 보고서도 제공합니다.
- • 네트워크 장치 감사
- • 라우터 로그 감사
- • Cisco 로그 분석기
- • 라우터의 사용자 활동 모니터링
- • 라우터 트래픽 모니터링
- • 방화벽 로그 감사
- • IDS/IPS 로그 모니터링
- • 스위치 로그 모니터링
- • Windows 방화벽 감사
- • SonicWall 방화벽 감사
- • Palo Alto 방화벽 감사
- • Juniper 장치 감사
- • Fortinet/FortiGate 장치 감사
- • Check Point 장치 감사
- •Cisco Meraki 로그 감사
- •Sophos 로그 모니터링
- •Huawei 장치 모니터링
- •VPN 로그 모니터링
- •H3C 방화벽 감사
- •HP 로그 분석
IT 컴플라이언스 보고서
EventLog Analyzer를 사용하면 PCI DSS, ISO 27001, GLBA, SOX, FISMA, HIPAA은 물론, 새로 생성된 GDPR 정책 같은 다양한 규제 정책을 쉽게 준수할 수 있습니다. 이 솔루션은 새 컴플라이언스 정책에 대한 사용자 지정 컴플라이언스 보고서를 생성할 수 있게 함으로써 향후의 요구도 추가로 지원합니다.
- • 컴플라이언스 감사
- • SOX 컴플라이언스 보고서
- • ISO 27001 컴플라이언스 보고서
- • GDPR 컴플라이언스 핸드북
- • HIPAA 컴플라이언스 보고서
- • PCI 컴플라이언스 보고서
- • FISMA 컴플라이언스 보고서
- • GLBA 컴플라이언스 보고서
- • GPG 규정 준수 보고서
- • ISLP 규정 준수 보고서
- • 새 컴플라이언스 관련 보고서
- • 컴플라이언스 보고서 사용자 지정
- • GDPR 컴플라이언스 보고서
- •GPG 규정 준수 보고서
- • ISLP 규정 준수 보고서
- •Cyber Essentials 규정 준수 보고서
SIEM
광범위한 보안 기능과 결합된 포괄적인 로그 관리 기능을 갖춘 EventLog Analyzer는 네트워크를 위한 완벽한 SIEM 플랫폼입니다. 로그 포렌식, 위협 인텔리전스, 외부 위협 완화(취약점 스캐너 및 위협 응용 프로그램 감사 기능 제공) 같은 보안 기능 덕분에 이 솔루션은 네투워크 보안을 유지하고 네트워크를 원치 않는 위반 시도 및 주요 데이터 도용으로부터 보호하는 이상적인 솔루션입니다.
- • 보안 정보 및 이벤트 관리(SIEM)
- • Syslog 모니터링
- • 이벤트 로그 모니터링
- • 파일 무결성 모니터링
- • 실시간 로그 상관 관계
- • 보안 로그 관리
- • 로그 포렌식
- • 위협 인텔리전스
- • 보안 syslog 장치
- • STIX/TAXII 피드 프로세서
- • 사건 관리
- • 로그 파일 가져오기
- • 권한 있는 사용자 감사
- • Windows 위협 감지
- • 외부 위협 완화
- • 응용 프로그램 로그 관리
- • 검색을 경고로 저장
- • Malwarebytes 위협 보고서
- •FireEye 위협 정보
교차 플랫폼 감사
EventLog Analyzer의 보고 콘솔은 매우 직관적이며, 모든 감사 요건에 맞출 수 있는 수백 개의 사전 정의된 보고서를 포함하고 있습니다. 이러한 보고서는 필요에 따라 사용자 지정, 예약 및 배포할 수 있습니다. 이러한 보고서는 Windows, Unix/Linux, IBM AS/400, 클라우드 플랫폼, 취약점 관리 시스템, 주요 파일 및 폴더를 비롯하여 네트워크를 포괄적으로 다룹니다.
- • 주요 서버 모니터링
- • 이벤트 로그 감사
- • VMWare 서버 로그 관리
- • Windows 장치 감사
- • Syslog 장치 감사
- • IBM AS/400 보고서
- • Linux 감사 및 보고
- • Unix 감사 및 보고
- • Windows 레지스트리 감사
- • 이동식 장치 감사
- • 클라우드 인프라 모니터링
- • 데이터 도용 감지
- • AWS 인스턴스 모니터링