Unix-controle en -rapportage

Unix-systemen zijn in veel organisaties populair en controle van de syslogs van Unix-systemen geven belangrijke informatie over de gebeurtenissen in uw netwerk. Met deze informatie kunt u administratieve en beveiligingsmaatregelen nemen. Controle van Unix-systemen betreft:

• Monitoring van alle aan- en afmeldingen op Unix-systemen.
• Bijhouden van alle wijzigingen aan gebruikersaccounts en groepen.
• Informatie over alle exemplaren wanneer een verwisselbaar apparaat wordt aangesloten of ontkoppeld in uw netwerk.
• Het bijhouden van alle uitgevoerde sudo-opdrachten.
• Monitoring van Unix-mail en FTP-server voor uitgevoerde bewerkingen, fouten, enz.
• Kijken naar mogelijke beveiligingsrisico's voor preventiedoeleinden.
• Identificatie van alle gebeurtenissen op elk beveiligingsniveau, inclusief essentiële gebeurtenissen.
• Het bijhouden van diverse andere gebeurtenissen, zoals sessieverbindingen, NFS-koppelingen, etc.

Met controle van Unix-systemen krijgt u volledige controle over de beveiliging en het beheer van uw netwerk. Maar het is niet zo eenvoudig. U kunt daarentegen gebruik maken van EventLog Analyzer. Dit is een uitgebreide oplossing voor syslogbeheer voor het beveiligd houden van een Unix-systeem.

Controle van Unix-systemen met EventLog Analyzer

• Volledig beheer en controle van logboeken van Unix.
• Monitoring van Unix-processen, gebruikersactiviteit, mailservers, enz.
• Meer dan 100 vooraf gedefinieerde exclusieve rapporten voor Unix-systemen, waaronder servergebruik en beveiligingsrapporten.
• Rapporten kunnen worden gewijzigd, gepland en geëxporteerd en ook kunnen aangepaste rapporten worden gedefinieerd.
• Rapporten kunnen weergegeven worden als grafiek, lijst en tabel en het is eenvoudig om vanaf elke rapportvermelding de logboekgegevens op te halen in tekst zonder opmaak.
• Het realtime ontvangen van directe meldingen (e-mail of SMS) voor alle gebeurtenissen die u wilt bijhouden.
• De correlatiefunctie biedt een apparaat van aanpasbare regels voor waarschuwingen bij bepaalde gebeurtenissen.
• De logboeken worden beveiligd gearchiveerd en zijn eenvoudig de doorzoeken met de functie voor forensisch logboekonderzoek.

Rapporten over aan- en afmelding in Unix

• Het bijhouden van alle aan- en afmeldingen, inclusief individuele aanmeldmethodes, zoals SU, SSH en FTP.
• Overzichts- en top N-rapporten geven een overzicht van informatie en tonen de gebruikers en apparaten met de meeste recente aanmeldingen

Beschikbare rapporten

Gebruikersaanmeldingen | SU-aanmeldingen | SSH-aanmeldingen | FTP- of SFTP-aanmeldingen | Aanmeldingsoverzicht | Beste aanmeldingen gebaseerd op gebruiker | Beste aanmeldingen gebaseerd op apparaat | Beste aanmeldingen gebaseerd op extern apparaat | Beste Unix-aanmeldingsmethode | Aanmeldingstrend | Gebruikersafmeldingen | SU-afmeldingen | SSH-afmeldingen | FTP- of SFTP-afmeldingen | Afmeldingsoverzicht

Rapporten over mislukte aanmelding in Unix

• Lijstweergave van alle mislukte aanmeldingen.
• Top N-rapporten laten de gebruikers zien waarvan de aanmeldingen het meest mislukt.
• Identificatie van gebruikers met meerdere achtereenvolgende mislukte verificaties.
• Identificatie van externe apparaten met het hoogst aantal mislukte aanmeldingspogingen.

Beschikbare rapporten

Mislukte gebruikersaanmeldingen | Mislukte SU-aanmeldingen | Mislukte SSH-aanmeldingen | Mislukte FTP- of SFTP-aanmeldingen | Overzicht mislukte aanmeldingen | Top mislukte aanmeldingen gebaseerd op gebruiker | Top mislukte aanmeldingen gebaseerd op apparaat | Top mislukte aanmeldingen gebaseerd op extern apparaat | Top mislukte aanmeldingsmethoden | Trends in mislukte aanmeldingen | Herhaalde verificatiefouten | Ongeldige gebruikersaanmeldpogingen | Niet-succesvolle mislukte aanmeldingen met lang wachtwoord | Mislukte herhaalde aanmelding gebaseerd op extern apparaat | Herhaalde mislukte verificatie gebaseerd op extern apparaat

Beheer van Unix-gebruikersaccounts

• Ontdek alle gebruikersaccounts en groepen die zijn toegevoegd, verwijderd of van naam gewijzigd.
• Identificatie van mislukte wachtwoordwijzigingen en nieuw toegevoegde gebruikers.
• Informatie over de beheertaken voor gebruikersaccounts die het meest uitgevoerd worden.

Beschikbare rapporten

Toegevoegde gebruikersaccounts | Verwijderde gebruikersaccounts | Hernoemde gebruikersaccounts | Groepen toegevoegd | Groepen verwijderd | Groepen hernoemd | Wachtwoordwijzigingen | Mislukte wachtwoordwijzigingen | Mislukte toevoegingen van gebruiker | Top Unix-accountbeheergebeurtenissen

Controle van verwisselbare schijf in Unix

• Controle over het gebruik van verwisselbare apparaten van uw Unix-systemen.
• Informatie over de keren dat een verwisselbaar apparaat wordt aangesloten of ontkoppeld in uw netwerk.

Beschikbare rapporten

USB aangesloten | USB uitgenomen

Sudo-opdrachten

• Weergave van gegevens over alle succesvolle en mislukte sudo-opdrachten.
• Identificatie van de meest geprobeerde sudo-opdrachten.

Beschikbare rapporten

Uitvoeringen van SUDO-opdrachten | Mislukte uitvoeringen van SUDO-opdrachten | Top uitvoeringen van SUDO-opdrachten | Top mislukte uitvoeringen van SUDO-opdrachten

Rapporten over Unix-mailserver

• Een overzicht van het gebruikspatroon van de mailserver en de trends die gekoppeld zijn aan ontvangen en verzonden e-mails.
• Identificatie van de gebruikers en externe apparaten die de meeste e-mails verzenden en ontvangen.
• Ontdek de domeinen die de meeste e-mails verzenden, ontvangen of afwijzen.
• Het bijhouden van fouten zoals postvak niet beschikbaar, onvoldoende opslagruimte, ongeldige opdrachtreeks, etc.
• Identificatie van de meest voorkomende fouten.

Beschikbare rapporten

Overzicht verzonden e-mails | Overzicht ontvangen e-mails | Top verzonden e-mails gebaseerd op afzender | Top verzonden e-mails gebaseerd op extern apparaat | Top ontvangen e-mails van externe apparaten | Top afzenderdomein | Top ontvangerdomein | Trendrapport over verzonden e-mails | Trendrapport over ontvangen e-mails | Top geweigerde e-mails gebaseerd op afzender | Top ontvangers die e-mails hebben geweigerd | Top fouten van weigeren van e-mail | Top geweigerde domeinen | Overzicht geweigerde e-mails | Postvak niet beschikbaar | Onvoldoende opslag | Slechte reeks opdrachten | Slecht e-mailadres | Niet-bestaand e-mailadres aan externe zijde | Top e-mailfouten | Top e-mailfouten gebaseerd op afzender | Mislukte afleveringen van e-mail

Unix-fouten en -bedreigingen

• Ontdek mogelijke beveiligingsbedreigingen voor voortijdige preventie.
• Identificatie van fouten die niet gecorrigeerd hoeven te worden.

Beschikbare rapporten

Fouten van omgekeerd zoeken | Fouten van slechte deviceConfig | Fouten van slechte ISP | Ongeldige verbinding extern apparaat | Ontkenning van service-aanval

Unix NFS-gebeurtenissen

• Informatie over succesvolle en mislukte NFS-koppelingen.
• Identificatie van de gebruikers en externe apparaten met het hoogst aantal geweigerde NFS-koppelingen.

Beschikbare rapporten

Succesvolle NFS-koppelingen | Geweigerde NFS-koppelingen | Afgewezen NFS-koppelingen gebaseerd op gebruikers | Top succesvolle NFS-koppelingen gebaseerd op extern apparaat | Top geweigerde NFS-koppelingen gebaseerd op extern apparaat.

Overige gebeurtenissen Unix

• Identificatie van services die zijn gedeactiveerd.
• Gegevens over verbonden en verbroken sessies.
• Het bijhouden van time-outs tijdens het aanmeldingsproces.
• Het bijhouden van fouten als het niet overeenkomen van apparaatnamen of adressen.

Beschikbare rapporten

Verbinding afgebroken door een software | Identificatiereeks ontvangen | Sessie verbonden | Verbinding sessie verbroken | Gedeactiveerde services | Niet-ondersteunde protocolversie | Onderbreking tijdens registreren | Mislukte updates | Fout verkeerde deviceName-combinatie | Fout verkeerde deviceAddress-combinatie

Rapporten over Unix FTP-server

• Informatie over alle downloads en uploads van bestanden.
• Gedetailleerde informatie over time-outs bij aanmeldingen, gegevensoverdracht, niet-actieve sessies en verbindingen.
• Identificatie van de gebruikers en externe apparaten met het hoogst aantal FTP-bewerkingen.

Beschikbare rapporten

Bestandsdownloads | Bestandsuploads | Onderbrekingen overtrek gegevensoverdracht | Aanmeldingsonderbrekingen | Onderbrekingen sessie inactief | Geen overdrachtsonderbrekingen | Verbindingsonderbrekingen | Overzicht FTP-rapporten | Top FTP-bewerkingen gebaseerd op gebruiker | Top FTP-bewerkingen gebaseerd op extern apparaat

Unix-systeemgebeurtenissen

• Het bijhouden van belangrijke systeemgebeurtenissen, zoals het stoppen en opnieuw opstarten van syslogservice, onvoldoende schijfruimte en uitvoeringen van yum-opdrachten.

Beschikbare rapporten

Syslog-service gestopt | Syslog-service opnieuw gestart | Weinig schijfruimte | Systeemstopzetting | Yum-installaties | Yum-updates | Yum-verwijderingen

Unix-ernstrapporten

• Weergave van geregistreerde gebeurtenissen op elk beveiligingsniveau, van noodgeval tot foutopsporing.

Beschikbare rapporten

Noodgebeurtenissen | Meldingsgebeurtenissen | Kritieke gebeurtenissen | Foutgebeurtenissen | Waarschuwingsgebeurtenissen | Mededelingsgebeurtenissen | Informatiegebeurtenissen | Debug-gebeurtenissen

Essentiële rapporten van Unix

• Weergave van essentiële gebeurtenissen op basis van gebeurtenis, apparaat of extern apparaat die verantwoordelijk is voor de uitvoering.
• Er is een trendrapport voor het ontdekken van bepaalde patronen in het voorkomen van essentiële gebeurtenissen.

Beschikbare rapporten

Kritikaliteitsniveau van gebeurtenissen | Kritieke rapporten gebaseerd op gebeurtenis | Kritieke gebeurtenissen gebaseerd op apparaat | Kritieke gebeurtenissen gebaseerd op extern apparaat | Trends in kritieke gebeurtenissen | Overzicht kritieke gebeurtenissen