Support
 
Support Get Quote
 
 
 
 

SIEM

Home » Features » Security Information and Event Management - SIEM

SIEM EventLog Analyzer ehtiyacları ilə tanış olun

EventLog Analyzer Təhlükəsizlik Məlumatı və Tədbirlərin İdarə edilməsi (SIEM) üçün bazarda mövcud olan ən səmərəli həlldir. EventLog Analyzer aşağıdakılar kimi bütün vacib SIEM imkanlarına cavab verir: heterogen mənbələrdən giriş yığma heterojen mənbələrdən, gündəmə salın, tədbirin korrelyasiyası, real zamanda xəbərdarlıq, fayl tamlığının yoxlanması, jurnal təhlilləri, istifadəçi fəaliyyətinin yoxlanması, obyektə çıxışın yoxlanması, uyğunluğun bildirilməsi , və jurnalın saxlama müddəti.

EventLog Analyzer SIEM İmkanları

Log Data Aggregation
EventLog Analyzer mərkəzdə heterogen mənbələrdən jurnalları birləşdirir (Windows sistemləri, Unix/Linux sistemləri, Tətbiqlər, Məlumat bazası, Ruterlər, Keçiricilər və başqa Syslog cihazları). EventLog Analyzer özünün Universal Jurnal Təhlili və İndeksləşdirməsi (ULPI) texnologiyası ilə sizə mənbəyi və formatından asılı olmayaraq istənilən jurnal məlumatını oxumağa imkan verir.
Log Forensics
EventLog Analyzer xam və formatlaşdırılmış jurnallarda axtarış etmək və dərhal cinayət ekspertizası üçün axtarış nəticələrinə əsasən hesabatlar hazırlamaq üçün sizə güclü jurnal axtarışı funksiyasını təqdim etməklə cinayət ekspertizası üçün araşdırmanı daha da asanlaşdırır.
EventLog Analyzer şəbəkə adminlərinə təhlükəsizlik fəaliyyətinə səbəb olan dəqiq jurnal girişini tapmaq, əlaqədar təhlükəsizlik tədbirinin baş verdiyi dəqiq vaxtı və fəaliyyəti kimin başladığını, eləcə də fəaliyyətin harada başladığını müəyyən etmək üçün xam jurnallar axtarmaq imkanı verir.
Event Correlation and Alerting
Real zamanda tədbirlər və siqnalların korrelyasiyası şəbəkə adminlərinə şəbəkələrini aktiv şəkildə təhlükələrdən qorumaq imkanı verir. EventLog Analyzer ilə siz hədd şərtləri və qeyri-normal tədbirlərə əsasən tədbirləri korrelyasiya etmək üçün qaydalar və ssenariləri konfiqurasiya edə və hər hansı hədd aşılması və ya şəbəkə anormallığı barədə real zamanda məlumat verə bilərsiniz.
EventLog Analyzer-in güclü korrelyasiya mühərriki istifadəçi çıxışı, istifadəçi loginləri, fayl tamlığı, istifadəçinin yaradılması, qrup siyasətləri, təsadüfi proqram təminatı quraşdırmaları və sairəni ehtiva edən 70-dən çox yeni korrelyasiya qaydaları ilə təmin edilir
File Integrity Monitoring
EventLog Analyzer həssas məlumatın qorunması və uyğunluq tələblərinə cavab verilməsi ilə real zamanda fayl tamlığının yoxlamasını (FIM) keçirir. EventLog Analyzer fayl tamlığının yoxlanması imkanı ilə təhlükəsizlik üzrə peşəkarlar indi fayl və qovluqlarında baş verən fayl və qovluqların yaradılması, çıxılması, baxılması, silinməsi, dəyişdirilməsi, adının dəyişdirilməsi və sairə kimi bütün dəyişiklikləri dəqiq izləyə bilər.
Log Analysis
EventLog Analyzer diaqramların, qrafiklərin və hesabatların başa düşülməsi üçün real zamanda jurnal təhlilləri keçirir və təhlil edilmiş jurnal məlumatını asanlaşdırır. İstifadəçilər mübadilə buferində göstərilən jurnal məlumatını asanlıqla gözdən keçirə və kök səbəbləri bir neçə dəqiqə ərzində dəqiq araşdıra bilər. Həll eyni zamanda STIX/TAXII təhlükə mənbələrinin ən son təhlükə biliklərinə əsasən real zamanda xəbərdarlıqları təmin edir.
User Monitoring
EventLog Analyzer istifadəçi yoxlamaları üçün geniş hesabatlar təmin edilir. Bu, üstün inzibati istifadəçilər (PUMA) daxil olmaqla istifadəçilərin şübhəli davranışını izləmək imkanı verir.
Siz istifadəçi çıxışı barədə əməliyyatı keçirən istifadəçi, əməliyyatın nəticəsi, hadisənin baş verdiyi server və əməliyyatın keçirildiyi iş stansiyası kimi dəqiq məlumatı əldə edirsiniz.
Object Access Auditing
EventLog Analyzer sizə fayl və qovluqlarınızda həqiqətən nə baş verdiyini, onları kimin açdığını, sildiyini, redaktə etdiyini, köçürdüyünü, fayl və qovluqların haraya getdiyini və s. bildirir. EventLog Analyzer obyektə çıxış hesabatlarını istifadəçilər üçün uyğun formatlarda (PDF və CSV) təmin edir və həssas fayllarınız/qovluqlarınız səlahiyyətsiz insanlar tərəfindən açıldıqda sizə sms və ya e-poçt vasitəsilə real zamanda xəbərdarlıqlar göndərir.
Siz obyekt çıxışı barədə əməliyyatı keçirən istifadəçi, əməliyyatın nəticəsi, hadisənin baş verdiyi server və əməliyyatın keçirildiyi iş stansiyası/şəbəkə cihazı kimi dəqiq məlumatı əldə edirsiniz.
Compliance Reports
Uyğunluq SIEM sisteminin əsasıdır və EventLog Analyzer təşkilatları bütün şəbəkə cihazları və tətbiqlərindəki jurnal məlumatını yoxlamaq və təhlil etməklə nizamlayıcı uyğunluq tələblərinə cavab verə bilər. EventLog Analyzer sizə aşağıdakılar kimi əvvəldən müəyyən edilmiş uyğun hesabları yaratmağa imkan verir: PCI DSS, FISMA, GLBA, SOX, HIPAA və s. EventLog Analyzer eyni zamanda mövcud uyğunluq hesabatlarının fərdiləşdirilməsi üçün dəyərli funksiyanı təmin edir və istifadəçilərin gələcəkdə uyğunluq tələb edən geniş və yeni nizamlayıcı tədbirlərə riayət edilməsinə kömək edən yeni uyğunluq hesabatları yaratmağa imkan verir. Dəqiq Araşdırma: TRA uyğunluq tələblərinə cavab vermək üçün ISO 27001 Uyğunluq hesabatını necə hazırladığı barədə oxuyun.
Log Data Retention
EventLog Analyzer uyğunluq tələblərinə cavab vermək, jurnalla bağlı cinayət ekspertizası və daxili yoxlamalar üçün tarixi jurnal məlumatını çıxarır. Bütün çıxarılmış jurnal məlumatları qarışmalarının qarşısının alınması üçün ayrılmış və tarixin qeyd edilməsi ilə möhürlənmişdir. EventLog Analyzer maşında yaradılmış bütün jurnalları, yəni, sistem jurnalları, cihaz jurnalları və tətbiq jurnallarını mərkəzləşdirilmiş anbarda saxlayır.
Əlaqədar videolar

EventLog Analyzer Trusted By

Los Alamos National Bank Michigan State University
Panasonic Comcast
Oklahoma State University IBM
Accenture Bank of America
Infosys
Ernst Young

Customer Speaks

  • Credit Union of Denver has been using EventLog Analyzer for more than four years for our internal user activity monitoring. EventLog Analyzer provides great value as a network forensic tool and for regulatory due diligence. This product can rapidly be scaled to meet our dynamic business needs.
    Benjamin Shumaker
    Vice President of IT / ISO
    Credit Union of Denver
  • The best thing, I like about the application, is the well structured GUI and the automated reports. This is a great help for network engineers to monitor all the devices in a single dashboard. The canned reports are a clever piece of work.
    Joseph Graziano, MCSE CCA VCP
    Senior Network Engineer
    Citadel
  • EventLog Analyzer has been a good event log reporting and alerting solution for our information technology needs. It minimizes the amount of time we spent on filtering through event logs and provides almost near real-time notification of administratively defined alerts.
    Joseph E. Veretto
    Operations Review Specialist
    Office of Information System
    Florida Department of Transportation
  • Windows Event logs and device Syslogs are a real time synopsis of what is happening on a computer or network. EventLog Analyzer is an economical, functional and easy-to-utilize tool that allows me to know what is going on in the network by pushing alerts and reports, both in real time and scheduled. It is a premium software Intrusion Detection System application.
    Jim Lloyd
    Information Systems Manager
    First Mountain Bank
TestimonialsCase Studies

Awards and Recognitions

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
Hərtərəfli Təhlükə İdarəetməsi üçün Tək Şüşə Paneli
Əlaqəli məhsullar

A Single Pane of Glass for Comprehensive Threat Management

Free Trial Get Quote
Email Download Link