EventLog Analyzer-waarschuwingen

Het hoofddoel van het controleren van netwerklogboeken is interessante gebeurtenissen te ontdekken, ongeacht of ze algemene informatie geven of verder onderzoek vereisen. EventLog Analyzer doorpluist volumes van logboekgegevens en stelt de informatie voor in eenvoudige, intuïtieve rapporten. Het is echter praktisch onmogelijk om de rapporten gedurende de hele dag handmatig bij te houden, omdat ze voortdurend worden bijgewerkt met de nieuwste logboekgegevens. EventLog Analyzer lost dit probleem op met de functie voor waarschuwingen in realtime. Met deze functie kunt u:

• Ontvang waarschuwingen in realtime via e-mail of sms wanneer een gebeurtenis die u aanbelangt, optreedt
• Wijs een programma toe dat moet worden uitgevoerd bij het genereren van een waarschuwing.
• Categoriseer waarschuwingen in drie prioriteiten: hoog, gemiddeld en laag.
• Configureer welk apparaat of welke apparaatgroepen moeten worden gecontroleerd voor de gebeurtenissen.
• Geef aanvullende parameters, zoals de specifieke gebruikers of domeinen die u de waarschuwingen wilt laten activeren.
• Geef op hoe vaak en binnen hoeveel minuten een gebeurtenis moet optreden om het alarm te laten activeren.
• Kies uit meer dan 500 vooraf gedefinieerde waarschuwingscriteria of definieer aangepaste waarschuwingen.
• Word gewaarschuwd voor gebeurtenissen die specifiek met het nalevingsbeleid te maken hebben.
• Ontvang waarschuwingen voor aangepaste correlaties, zoals wanneer de correlatie van twee of meer gebeurtenissen verder onderzoek vragen.

Vooraf gedefinieerde waarschuwingsprofielen

• EventLog Analyzer bevat meer dan 500 vooraf gedefinieerde waarschuwingscriteria voor Windows, Unix, toepassingen, netwerkapparaten, bedreigingen en kwetsbaarheidsscanners.
• Vooraf gedefinieerde waarschuwingsprofielen elimineren de behoefte om waarschuwingen te maken voor de vaakst voorkomende gebeurtenissen waardoor de beheerder tijd en energie spaart.

Aangepaste waarschuwingsprofielen

• Bouw aangepaste waarschuwingsprofielen door alle criteria te definiëren vanaf nul en ze op maat te maken volgens uw specifieke behoeften.
• Geef basis- en geavanceerde opties.

Waarschuwingsprofielen voor de naleving

• Nalevingswaarschuwingen worden automatisch geactiveerd in het geval van gebeurtenissen die specifiek met het nalevingsbeleid te maken hebben.
• U kunt de gebeurtenissen die betrekking hebben op uw omgeving opnemen of uitsluiten.

Correlatie geactiveerde waarschuwingen

• EventLog Analyzer staat toe dat er correlaties worden gemaakt tussen twee of meer gebeurtenissen.
• Maak regels voor aangepaste correlatiewaarschuwingen waarbij gebeurtenissen van uw routers, firewalls, servers en andere apparaten worden gecombineerd. Deze aangepaste correlatiewaarschuwingen zijn bijzonder accuraat, omdat alle gebeurtenissen worden gevalideerd met deze van andere apparaten.

Waarschuwingen voor informatie over bedreigingen

• EventLog Analyzer genereert waarschuwingen in realtime voor bekende schadelijke entiteiten die in interactie staan met uw netwerk.
• De nieuwste informatie over bedreigingen wordt dagelijks automatisch opgehaald van populaire open source-bedreigingsfeeds.
• Zodra u apparaten toevoegt om te worden gecontroleerd, start EventLog Analyzer met het scannen van uw netwerk op bedreigingen.