Odkryj złożone wzorce ataków za pomocą korelacji dziennika zdarzeń

Dzienniki są okruchami aktywności sieciowej i zawierają szczegółowe informacje na temat wszystkich aktywności użytkowników i systemu w sieci. Podstawowa analiza dzienników pomaga w łatwy sposób sortować miliony dzienników i wybierać dzienniki, które wskazują na podejrzaną aktywność, jak również identyfikować anomalie, które nie są zgodne z normalną aktywnością sieciową.

Mechanizm korelacji dziennika EventLog Analyzer wykrywa sekwencje dzienników pochodzących z urządzeń w całej sieci, które wskazują możliwe ataki, i szybko ostrzega o zagrożeniu. Budowanie silnej korelacji i możliwości analizy dziennika zdarzeń pozwalają na podjęcie aktywnych kroków przeciwko atakom sieciowym.

• Wstępnie zdefiniowane reguły: Wykorzystaj ponad 30 wstępnie zdefiniowanych reguł korelacji SIEM, które są dołączone do produktu.
• Pulpit nawigacyjny przeglądu: Łatwy w użyciu pulpit nawigacyjny korelacji, który zawiera szczegółowe raporty dotyczące każdego wzorca ataku, jak również przegląd wszystkich wykrytych ataków, ułatwiający wnikliwą analizę.
• Widok osi czasu: Zobacz wykres osi czasu pokazujący chronologiczną sekwencję dzienników dla każdego zidentyfikowanego wzorca ataku.
• Wykrywanie zagrożeń: Zidentyfikuj podejrzaną aktywność sieciową znanego złośliwego podmiotu.
• Intuicyjny kreator reguł: Zdefiniuj nowe wzorce ataków za pomocą łatwego w użyciu kreatora reguł, który dostarcza kategoryczną listę akcji sieciowych i pozwala na przeciąganie i upuszczanie ich w żądanej kolejności.
• Filtry oparte na polach: Ustaw ograniczenia w polach dziennika w celu precyzyjnej kontroli nad zdefiniowanymi wzorcami ataków.
• Natychmiastowe alerty: Skonfiguruj powiadomienia e-mail lub SMS, aby natychmiast otrzymywać alerty, gdy system wykryje podejrzany wzorzec.
• Zarządzanie regułami: Włączanie, wyłączanie, usuwanie lub edycja reguł i ich powiadomień z poziomu jednej strony.
• Selektor kolumn: Kontroluj informacje wyświetlane w każdym raporcie, wybierając potrzebne kolumny i zmieniając ich nazwy w zależności od potrzeb.
• Zaplanowane raporty: Skonfiguruj harmonogramy generowania i dystrybucji potrzebnych raportów korelacji.

• Zdefiniuj nowe wzorce ataków przy użyciu ponad stu zdarzeń sieciowych.
• Przeciągnij i upuść reguły, aby zmienić kolejność akcji, które składają się na wzorzec i w jakiej kolejności.
• Ogranicz pewne wartości pól dziennika za pomocą filtrów.
• Określ wartości progowe wyzwalania alertów, np. ile razy musi wystąpić zdarzenie lub przedział czasowy między zdarzeniami.
• Dodaj nazwę, kategorię i opis dla każdej reguły.
• Edytuj istniejące reguły, aby dostosować alerty. Jeśli zauważysz, że określona reguła generuje zbyt wiele fałszywych alertów lub nie pozwala na identyfikację ataku, możesz łatwo dostosować definicję reguły do potrzeb.

Potrzebujesz dodatkowych funkcji? Poinformuj nas
Chętnie wysłuchamy, jakie dodatkowe funkcje powinniśmy wdrożyć w EventLog Analyzer. Kliknij tutaj, aby kontynuować