Análisis de log de antivirus usando
EventLog Analyzer

Casi todas las organizaciones utilizan software antivirus para reforzar la seguridad de sus endpoints. Utilizando una herramienta que pueda consolidar y correlacionar la información de las herramientas antivirus con el resto de la información de la red, los administradores de seguridad pueden obtener más información contextual e información procesable que puede ayudar a detener los ataques y las amenazas.

Detectar amenazas analizando los logs de antivirus

El analizador de logs personalizado en EventLog Analyzer puede analizar los datos de log de varios proveedores de software antivirus, como McAfee, ESET, Symantec, Microsoft y Kaspersky. También puede correlacionar logs de antivirus con logs de otras fuentes (como firewalls, servidores, bases de datos y estaciones de trabajo) para adelantarse a los ataques de seguridad.

Además de los campos de log importantes que son analizados y extraídos por el analizador de logs personalizado, EventLog Analyzer también ofrece a los usuarios la opción de extraer sus propios campos, que pueden utilizar para establecer criterios para los perfiles de alerta o crear reglas de correlación personalizadas.

• Correlación de los datos de log de antivirus: EventLog Analyzer puede correlacionar los datos de log de las soluciones antivirus con los demás datos de log de la red (como logs de servidores, bases de datos, firewalls y routers) para detectar ataques en una fase temprana. La solución viene con reglas de correlación predefinidas y también ofrece a los usuarios la posibilidad de crear reglas personalizadas.
• Alertas de amenazas en tiempo real: EventLog Analyzer puede notificar a los administradores en tiempo real por correo electrónico y SMS si se detectan amenazas o incidentes críticos de seguridad tras analizar los datos de logs de antivirus.
• Informes de auditoría de seguridad para logs de antivirus: EventLog Analyzer también permite a los usuarios generar informes que muestren quién realizó qué actividades, dónde y cuándo. Los usuarios pueden programar los informes en una hora determinada, redistribuirlos por correo electrónico o exportarlos en formato PDF y HTML.

Softwares antivirus compatibles con EventLog Analyzer