Opfyld SIEM-behov med EventLog analysator

EventLog analysator aggregerer logfiler fra heterogene kilder (Windows-systemer, Unix/Linux-systemer, applikationer, databaser, routere, switche og andre Syslog-enheder) på et centralt sted. EventLog analysator giver dig med sin universale logparsing og -indeksering (ULPI)-teknologi mulighed for at afkode alle logdata, uanset kilde og logformat.

EventLog analysator gør undersøgelse meget let med sin kraftfulde logsøgning-funktion til at søge på både de rå og formaterede logfiler, og straks generere undersøgelsesrapporter baseret på søgeresultaterne.

Korrelation af hændelser og produktion af alarmer i realtid gør det muligt for netværksadministratorer at holde deres netværk beskyttet mod trusler proaktivt. Med EventLog analysator kan du konfigurere regler og scripts til at korrelere hændelser på baggrund af tærskelbetingelser eller unormale hændelser og give besked i realtid for overtrædelser af tærskler eller anomalier i netværket.

EventLog analysators kraftfulde korrelationsprogram indeholder over 70 brugsklar korrelationsregler, som omfatter brugeradgang, brugerlogin, filintegritet, brugeroprettelse, gruppepolitikker, uønskede softwareinstallationer med mere

EventLog analysator muliggør overvågning af filintegritet (FIM) i realtid ved at beskytte følsomme data og opfylde overholdelseskrav. Med EventLog analysators funktion til overvågning af filintegritet kan sikkerhedsmedarbejdere nu spore alle ændringer, der sker i deres filer og mapper centralt, for eksempel hvornår filer og mapper bliver oprettet, tilgået, vist, slettet, ændret, omdøbt og meget mere.

EventLog analysator udfører loganalyse i realtid og viser de analyserede logdata i letforståelige diagrammer, grafer og rapporter. Brugere kan nemt gå i dybden med logdata, der vises på dashboardet, for at få større indblik og udføre en analyse af rodårsagen på få minutter. Løsningen omfatter også alarmer i realtid baseret på de nyeste trusseloplysninger fra STIX/TAXII trussels-feeds.

Der leveres omfattende rapporter til brugerovervågning af EventLog analysator. Dette gør det muligt at spore mistænkelig adfærd hos brugere, herunder brugere med administratorrettigheder (PUMA).

Med EventLog analysator ved ud, hvad der faktisk er sket med dine filer og mapper – hvem åbnede dem, slettede dem, redigerede dem, flyttede dem, hvor filer og mapper forsvandt hen osv. EventLog analysator leverer rapporter om objektadgang i brugervenlige formater (PDF og CSV) og sender alarmer, når dine følsomme filer/mapper bliver åbnet af uautoriserede personer i realtid via sms eller e-mail.

Overholdelse er kernen i SIEM, og med EventLog analysator kan organisationer overholde lovkrav ved at overvåge og analysere logdata fra alle netværksenheder og -applikationer. EventLog analysator giver dig mulighed for at generere foruddefinerede/brugsklar overholdelsesrapporter såsom PCI DSS, FISMA, GLBA, SOX, HIPAA osv.