Elégítse ki a SIEM-igényeket az EventLog Analyzer alkalmazás segítségével

Az EventLog Analyzer a naplókat különböző forrásokból (Windows rendszerből, Unix/Linux rendszerekből, alkalmazásokból, adatbázisokból, útválasztóktól, kapcsolókból és egyéb Syslog eszközöktől) egy központi helyre gyűjti össze. Az EventLog Analyzer univerzális naplóelemző és indexáló (Universal Log Parsing and Indexing – ULPI) technológiájának segítségével bármilyen naplóadatot megfejthet, függetlenül a naplóadat forrásától és a napló formátumától.

Az EventLog Analyzer a nyomelemzést rendkívül könnyűvé teszi, mivel a hatékony naplókereső funkcionalitásával mind a nyers, mind a formázott naplók kereshetők és azonnal létrehozza a keresési eredményeken alapuló nyomkeresési jelentést.

Az események valós idejű korrelációja és valós idejű riasztások létrehozása miatt a hálózati rendszergazdák proaktívan védhetik meg hálózatukat a fenyegetésektől. Az EventLog Analyzer segítségével Ön szabályokat és szkripteket konfigurálhat, hogy korrelálhassa a küszöbérték feltételein vagy rendellenes eseményeken alapuló eseményeket, és valós időben hívhassa fel a figyelmet a küszöbérték megsértésére vagy a hálózati rendellenességekre.

Az EventLog Analyzer hatékony korrelációs motorja több, mint 70, azonnali használatra kész szabállyal van egy csomagban, amelyek lefedik a felhasználói hozzáférést, a felhasználói belépéseket, a felhasználók létrehozását, a csoportszabályzatokat, a nem szándékos szoftvertelepítéseket stb.

Az EventLog Analyzer az érzékeny adatok védelmével és a megfelelőségi követelmények teljesítésével elősegíti a valós idejű fájlintegritás ellenőrzését (file integrity monitoring – FIM). Az EventLog Analyzer fájlintegritás-ellenőrzési kapacitásával a biztonsági szakemberek központilag követhetik nyomon fájljaikban és mappáikban történő összes változást, például a fájlok és mappák létrehozását, azokhoz történő hozzáférést, azok megtekintését, törlését, módosítását, átnevezését stb.

Az EventLog Analyzer valós időben hozza létre a naplóelemzéseket és az elemzett naplóadatokat könnyen érthető táblázatokban, grafikonokkal és jelentésekben jeleníti meg. A felhasználók könnyen a mélyére áshatnak a műszerfalon látható naplóadatoknak, így jobban megérthetik azokat és percek alatt elemezhetik a gyökérokokat. A megoldás valós idejű riasztásokat is nyújt, amelyek a legújabb, fenyegetettség elleni intelligencián alapulnak: STIX/TAXII fenyegetettség elleni adatáramlás (threat feeds).

Az EventLog Analyzer részletes jelentéseket kínál a felhasználók ellenőrzésére. Ezzel nyomon követhetők a felhasználók gyanús viselkedései, ide értve a rendszergazdai jogosultsággal rendelkező felhasználók viselkedését is (PUMA).

Az EventLog Analyzer segítségével megtudhatja, hogy pontosan mi történt a fájljaival és mappáival – ki fért hozzájuk, ki törölte azokat, ki helyezte át őket, hová lettek a fájlok és mappák áthelyezve stb. Az EventLog Analyzer felhasználóbarát formátumban (PDF és CSV) szolgáltatja az objektumhozzáférési jelentéseket, és valós idejű riasztást küld sms-ben vagy e-mailen keresztül abban az esetben, ha jogosulatlan személy fért hozzá az Ön érzékeny fájljaihoz / mappáihoz.

A SIEM alapvető lényege a megfelelőség, az EventLog Analyzer alkalmazással a szervezetek teljesíthetik a jogszabály által előírt megfelelőségi követelményeket úgy, hogy ellenőrzik és elemzik az összes hálózati eszköz és alkalmazás naplóadatokait. Az EventLog Analyzer segítségével előre meghatározott / előre elkészített megfelelőségi jelentéseket generálhat, például az alábbiakat: PCI DSS, FISMA, GLBA, SOX, HIPAA stb.