Support
 
Support Get Quote
 
 
 
 

قم بالإيفاء بمتطلبات إدارة معلومات وأحداث الأمان مع EventLog Analyzer

تلبية احتياجات SIEM مع محلل سجل الأحداث

سجل الأحداث محلل هو الأكثر فعالية من حيث التكلفة معلومات الأمن وإدارة الأحداث (SIEM) الحل متاح في السوق. EventLog محلل يلبي جميع القدرات الحرجة مثل SIEM سجل التجميع من مصادر غير متجانسة, الإبلاغ عن التوافق, تدقيق الوصول إلى الكائنات, مراقبة نشاط المستخدم, مراقبة سلامة الملفات, التنبيه الآني, ارتباط الأحداث, استبقاء السجلات, عن التوافق, and سجل الاحتفاظ.

إمكانيات SIEM في EventLog Analyzer

Log Data Aggregation
قوم EventLog Analyzer بتجميع السجلات من مصادر غير متجانسة (أنظمة Windows وأنظمة Unix/Linux وتطبيقات وقواعد بيانات وموجهات ومفاتيح التبديل وأجهزة Syslog أخرى) في مكان مركزي. يمكنك EventLog Analyzer من خلال استخدام تكنولوجيا تحليل وفهرسة السجلات العامة من فك ترميز أي بيانات سجل بغض النظر عن المصدر أو تنسيق السجل.
Log Forensics
جري EventLog Analyzer تحقيقات جنائية بسهولة كبيرة بتمكينك من استخدام الوظيفة القوية للبحث في السجلات للبحث.السجلات .البسيطة والمنسقة على حد سواء وإنشاء تقارير تحليل جنائي بشكل فوري وفقًا لنتائج البحث
يمكّن EventLog Analyzer مسؤولي الشبكات من البحث الأولي في السجلات لتحديد مدخل السجل الذي تسبب في نشاط الأمان والبحث عن التوقيت الدقيق الذي حدث فيه حدث الأمان ذي الصلة والشخصية التي بدأت النشاط والمكان الذي بدأ منه النشاط.
Event Correlation and Alerting
يمكّن ربط الأحداث وإنشاء تنبيهات بشكل آني مسؤولي الشبكات من تأمين شبكاتهم من التهديدات على نحو استباقي. يمكنك باستخدام EventLog Analyzer تكوين القواعد والنصوص لربط الأحداث بناء على شروط الحد أو الأحداث الغريبة والإعلام آنيًا بأي مخالفات للحدود أو الأشياء غير الطبيعية بالشبكة.
يتوفر محرك الربط الفعال من EventLog Analyzer مع أكثر من 70 قاعدة ربط مبتكرة تغطي وصول المستخدم وعمليات تسجيل دخول المستخدم وسلامة الملف وإنشاء المستخدم ونُهُج المجموعة وعمليات تثبيت البرامج بالخطأ والمزيد
File Integrity Monitoring
يقوم EventLog Analyzer بمراقبة سلامة الملف بشكل آني عن طريق حماية البيانات الحساسة والإيفاء بمتطلبات التوافق. يتمكن الآن محترفو الأمان من خلال إمكانية مراقبة سلامة الملفات التي يقدمها EventLog Analyzer من التتبع المركزي لجميع التغييرات التي تحدث للملفات والمجلدات مثل وقت إنشاء الملفات والمجلدات والوصول إليها وعرضها وحذفها وتعديلها وإعادة تسميتها والمزيد.
Log Analysis
جري EventLog Analyzer تحليلات للسجلات بشكل آني وبعرض بيانات السجلات التي تم تحليلها لفهم المخططات والرسوم البيانية والتقارير على نحو سهل. يتمكن المستخدمون بسهولة من التصفح لأسفل في بيانات السجل المعروضة على لوحة المعلومات للحصول على المزيد من الرؤى ولإجراء تحليل للأسباب الأساسية خلال دقائق. كما يقدم الحل تنبيهات آنية بناء على أحدث معلومات التهديدات من موجزات تهديدات STIX/TAXII.
User Monitoring
يقدم EventLog Analyzer تقارير شاملة لمراقبة المستخدم. يمكن هذا من تعقب سلوك المستخدمين المشبوه الذي يشتمل المستخدمين المسؤولين المميزين (PUMA).
يمكنك الحصول على معلومات دقيقة لوصول المستخدم مثل معرفة المستخدم الذي نفذ الإجراء ونتيجة الإجراء والخادم الذي تم عليه الإجراء وتتبع محطة عمل المستخدم التي تم من خلالها تنفيذ الإجراء.
Object Access Auditing
يمكنك من خلال EventLog Analyzer معرفة ماذا حدث بالضبط لملفاتك ومجلداتك - من وصل إليها أو حذفها أو حررها أو نقلها وإلى أين انتقلت الملفات والمجلدات وما إلى ذلك. يوفر EventLog Analyzer تقارير عن الوصول للكائنات بتنسيقات سهلة الاستخدام (PDF وCSV) ويرسل تنبيهات عند الوصول إلى ملفاتك/مجلداتك الحساسة بواسطة أشخاص غير مخولين بشكل آني عبر رسائل نصية
قصيرة أو رسائل البريد الإلكتروني. يمكنك الحصول على معلومات دقيقة لوصول الكائنات مثل معرفة المستخدم الذي نفذ الإجراء ونتيجة الإجراء والخادم الذي تم عليه الإجراء وتتبع محطة عمل/جهاز شبكة المستخدم التي تم من خلالها تنفيذ الإجراء.
Compliance Reports
عد التوافق أساس إدارة معلومات وأحداث الأمان وباستخدام EventLog Analyzer، تتمكن المؤسسات من الإيفاء بمتطلبات التوافق التنظيمية من خلال مراقبة بيانات السجل وتحليلها من ج ميع أجهزة وتطبيقات الشبكة. يمكنك من خلال EventLog Analyzer إنشاء تقارير توافق محددة/مفحوصة مسبقًا مثل PCI DSS وFISMAو GLBA وSOXوHIPAA وما إلى ذلك. يقدم EventLog Analyzer ميزة ذات قيمة مضافة لتخصيص تقارير التوافق الحالية ويمكّن أيضًا المستخدم لإنشاء تقارير التوافق الجديدة للمساعدة في التوافق مع القوانين التنظيمية الجديدة المتزايدة والتي تتطلب التوافق في المستقبل. دراسة حالية: اقرأ كيفية إنشاء TRA لتقرير التوافق مع ISO 27001 للإيفاء بمتطلبات التوافق.
Log Data Retention
يقوم EventLog Analyzer باستبقاء بيانات السجلات التاريخية للإيفاء بمتطلبات التوافق ولتنفيذ تحقيقات التحليل الجنائي للسجلات وعمليات التدقيق الداخلي. يتم تجزئة وطبع الوقت على جميع بيانات السجلات المحفوظة لتكون ضد التلاعب. يحتفظ EventLog Analyzer بجميع السجلات المنشأة بالأجهزة - سجلات النظم وسجلات الأجهزة وسجلات التطبيقات في مستودع مركزي.
مقاطع فيديو ذات صلة

EventLog Analyzer Trusted By

Los Alamos National Bank Michigan State University
Panasonic Comcast
Oklahoma State University IBM
Accenture Bank of America
Infosys
Ernst Young

Customer Speaks

  • Credit Union of Denver has been using EventLog Analyzer for more than four years for our internal user activity monitoring. EventLog Analyzer provides great value as a network forensic tool and for regulatory due diligence. This product can rapidly be scaled to meet our dynamic business needs.
    Benjamin Shumaker
    Vice President of IT / ISO
    Credit Union of Denver
  • The best thing, I like about the application, is the well structured GUI and the automated reports. This is a great help for network engineers to monitor all the devices in a single dashboard. The canned reports are a clever piece of work.
    Joseph Graziano, MCSE CCA VCP
    Senior Network Engineer
    Citadel
  • EventLog Analyzer has been a good event log reporting and alerting solution for our information technology needs. It minimizes the amount of time we spent on filtering through event logs and provides almost near real-time notification of administratively defined alerts.
    Joseph E. Veretto
    Operations Review Specialist
    Office of Information System
    Florida Department of Transportation
  • Windows Event logs and device Syslogs are a real time synopsis of what is happening on a computer or network. EventLog Analyzer is an economical, functional and easy-to-utilize tool that allows me to know what is going on in the network by pushing alerts and reports, both in real time and scheduled. It is a premium software Intrusion Detection System application.
    Jim Lloyd
    Information Systems Manager
    First Mountain Bank

Awards and Recognitions

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •