- Credit Union de Denver ha estado usando EventLog Analyzer por más de cuatro años para monitoreo de actividades de usuarios internos. EeventLog Analizer provee un gran valor como herramienta forense de red y para la debida diligencia reglamentaria. Este producto puede rápidamente ser escalado para cumplir nuestras necesidades de negocio dinámicas.Benjamin ShumakerVicepresidente de TI/ ISOCredit Union de Denver
- La mejor cosa, que me gusta de la aplicación, es la bien estructurada GUI y los informes automatizados. Esto es una gran ayuda para los ingenieros de redes para monitorear todos los dispositivos en un simple dashboard. Los informes predeterminados con una pieza de trabajo inteligente.Joseph Graziano, MCSE CCA VCPIngeniero de red SeniorCitadel
- EventLog Analyer ha sido una buena herramienta de alertas e informes de log de eventos para nuestras necesidades de tecnología de la información. Minimiza la cantidad de tiempo que gastamos filtrando logs de eventos y nos provee notificaciones casi en tiempo real de alertas definidas administrativamente.Joseph E. VerettoEspecialista de revisión de operaciones
Oficina de sistemas de la informaciónDepartamento de Transportes de Florida - Logs de Windows Event logs y Syslogs de dispositivos son una sinopsis en tiempo real de lo que está pasando en un computador o una red. EventLog Analyzer es una herramienta económica, funcional y fácil de utilizar que me permite saber qué está pasando en la red enviando alertas y reportes, ambos en tiempo real y programado. Es un software premium de la aplicación del sistema de detección de intrusosJim LloydGerente de sistemas de la informaciónBanco First Mountain
Versión gratuita- Características
- Gestión de logs
- Gestión de logs de aplicaciones
- Monitoreo de logs de aplicaciones
- Analizador de logs IIS
- Analizador de logs web IIS
- Analizador de logs FTP IIS
- Analizador de logs de VMware
- Auditoría de bases de datos SQL
- Auditoría de servidor SQL
- Analizador de logs de Apache
- Auditoría del servidor DHCP
- Monitoreo de la base de datos Oracle
- Mitigación de ataques de inyección SQL
- Auditoría de bases de datos
- Auditoría de cumplimiento de TI
- SIEM
- Monitoreo de dispositivos de red
- Monitoreo de dispositivos de red
- Auditoría de logs del router
- Analizador de logs de Cisco
- Analizador de logs de VPN
- Monitoreo de logs IDS / IPS
- Monitoreo de la actividad del usuario en los routers
- Monitoreo del tráfico del router
- Monitoreo de logs de los switch
- Analizador de logs de firewall
- Auditoría de Firewall de Windows
- Analizador de logs SonicWall
- Auditoría de firewall H3C
- Auditoría de firewall de Palo Alto Networks
- Auditoría de dispositivos Juniper
- Auditoría de dispositivos de Fortinet
- Auditoría de firewall pfSense
- Auditoría de Cisco Meraki
- Auditoría de dispositivos Check Point
- Monitoreo de logs de Sophos
- Monitoreo de dispositivos Huawei
- Análisis de logs de HP
- Gestión de logs de endpoint
- Informes de seguimiento del sistema y del usuario
- Más características
- Recursos
Inicio » Características » Auditoría de dispositivos extraíbles
Auditoría de dispositivos extraíbles
Las organizaciones suelen dedicar la mayor parte de sus recursos a prevenir las amenazas externas a la seguridad. Sin embargo, las amenazas internas son igualmente peligrosas y deben ser controladas. El robo de datos sensibles puede dañar gravemente a las organizaciones. Las unidades USB se suelen utilizar para este fin porque son pequeñas y pueden contener grandes cantidades de datos. Por lo tanto, es esencial auditar su uso para:
- Evitar que los datos confidenciales salgan de su organización.
- Evitar el ingreso de contenidos maliciosos, como virus o programas espía, en la red de su organización.
Auditoría de dispositivos extraíbles con EventLog Analyzer
- EventLog Analyzer audita el uso de dispositivos USB a través de los logs de eventos de Windows.
- Los informes predefinidos muestran la actividad del puerto USB.
- Los informes están disponibles en formato de tabla, lista y gráfico, compatibles con varios tipos de gráficas.
- Se pueden establecer alertas en tiempo real para notificar instantáneamente al administrador cuando un dispositivo extraíble ingrese a la red.
- Las reglas de correlación ayudan a identificar cualquier actividad sospechosa.
- Se puede consultar la información del log en texto plano haciendo clic en los puntos correspondientes del informe.
Informes de dispositivos extraíbles
- Se proporcionan informes que muestran todas las instancias en las que un dispositivo USB se conecta o desconecta de la red.
- Identifique quién usa estos dispositivos, así como cuándo y dónde se utilizan.
- Supervise todas las acciones realizadas con los dispositivos extraíbles, como creaciones, lecturas, modificaciones y eliminaciones correctas y fallidas.
- Visualice los informes de tendencias y "N principales" para comprender los patrones generales de uso de los dispositivos extraíbles.
Informes disponibles
USB conectado | USB desconectado | Lecturas de unidades extraíbles | Lecturas fallidas de unidades extraíbles | Creaciones de unidades extraíbles | Creaciones fallidas de unidades extraíbles | Modificaciones de unidades extraíbles | Modificaciones fallidas de unidades extraíbles | Eliminaciones de unidades extraíbles | Eliminaciones fallidas de unidades extraíbles | Cambios de unidades extraíbles basados en el host | Principales usuarios con resultado exitoso en la auditoría de unidades extraíbles | Principales usuarios con resultado fallido en la auditoría de unidades extraíbles | Tendencia de cambios de unidades extraíbles