Responda ás necesidades de SIEM con EventLog Analyzer

EventLog Analyzer agrega os rexistros de fontes heteroxéneas (sistemas Windows, sistemas Unix/Linux, aplicacións, bases de datos, encamiñadores, conmutadores e outros dispositivos compatibles con Syslog) nun lugar centralizado. Coa súa tecnoloxía de análise e indexación de rexistro universais (ULPI), EventLog Analyzer permítelle descifrar calquera dato de rexistro, con independencia da fonte e do formato do rexistro.

EventLog Analyzer facilita enormemente a análise forense ao permitirlle utilizar a súa potente funcionalidade de busca de rexistros para procurar tanto nos rexistros sen procesar coma nos formatados e xerar no intre informes forenses con base nos resultados da busca.

A correlación de eventos e a xeración de alertas en tempo real permítelles aos administradores de rede manter activamente a súa rede segura fronte a posibles ameazas. Con EventLog Analyzer pode configurar regras e scripts para correlacionar eventos con base en condicións limiar ou eventos anómalos e notificar en tempo real toda infracción dos limiares ou anomalía na rede.

O potente motor de correlación de EventLog Analyzer vén equipado con máis de 70 regras de correlación listas para a súa aplicación que abranguen o acceso de usuarios, os inicios de sesión de usuarios, a integridade dos ficheiros, a creación de usuarios, as políticas de grupos, as instalacións inadvertidas de software e máis

EventLog Analyzer axiliza a monitoraxe da integridade dos ficheiros (FIM) en tempo real protexendo os datos sensibles e satisfacendo os requirimentos de cumprimento. Coa funcionalidade de monitoraxe da integridade dos ficheiros de EventLog Analyzer, os profesionais da seguranza xa poden rastrexar a nivel central todos os cambios que experimentan os seus ficheiros e cartafoles, como cando se crean ficheiros e cartafoles, se accede a eles, se visualizan, se eliminan, se modifican, se renomean e moito máis.

EventLog Analyzer executa a análise de rexistro en tempo real e mostra os datos de rexistro analizados en gráficas e informes de fácil comprensión. Os usuarios poden facer buscas detalladas nos datos de rexistro mostrados no panel para obter máis información e facer unha análise de causas principais en cuestión de minutos. Ademais, a solución ofrece alertas en tempo real baseadas na intelixencia máis recente sobre ameazas das fontes de ameazas STIX/TAXII

EventLog Analyzer proporciona informes exhaustivos para a monitoraxe de usuarios. Isto permite rastrexar comportamentos sospeitosos dos usuarios, tamén dos usuarios con privilexios de administrador (PUMA).

EventLog Analyzer permítelle saber que ocorreu realmente cos seus ficheiros e cartafoles: quen accedeu a eles, os eliminou, os editou, os moveu, para onde foron eses ficheiros e cartafoles, etc. EventLog Analyzer proporciona informes de acceso a obxectos en formatos de fácil uso (PDF e CSV) e envía alertas en tempo real por SMS ou correo electrónico cando persoas non autorizadas acceden aos seus ficheiros/cartafoles confidenciais.

O cumprimento é a esencia da SIEM, e con EventLog Analyzer as organizacións poden satisfacer os requirimentos de cumprimento normativo monitorando e analizando os datos de rexistro de todos os dispositivos e aplicacións de rede. EventLog Analyzer permítelle xerar informes de cumprimento predefinidos/prefixados, tales como os informes de cumprimento de PCI DSS, FISMA, GLBA, SOX, HIPAA, etc.