Windows-ի իրադարձությունների մատյանի վերահսկողություն
Տվյալների կոպիտ խախտումներից շատերը տեղի են ունենում ներսորդների պատճառով, երբ կազմակերպությունները չեն վերահսկում ներքին ցանցի գործունեությունը:
Ներքին ցանցի գործունեության վերահսկողությունը դարձել է կարևորագույն պահանջ խոշոր և մանր կազմակերպությունների համար: Ցանցը խախտումներից և սպառնալիքներից պաշտպանելու նպատակով կազմակերպությունները պետք է ձեռնարկեն կանխարգելիչ միջոցներ՝ իրենց ցանցի և տվյալների անվտանգությունն ապահովելու համար: Իրադարձությունների մատյանի տվյալների վերահսկողությունը ցանցերում արտասովոր գործունեության, տվյալների խախտման փորձերի հայտնաբերման, ինչպես նաև ցանց ներխուժողների հետագծման ամենաճշգրիտ եղանակն է:
Մեղմացրեք ներսորդներից առաջացող սպառնալիքները՝ իրադարձությունների մատյանի տվյալները վերահսկելու միջոցով
Կազմակերպություններից շատերն ունեն ցանցային միջավայր, որը ներառում է Windows-ի սպասարկիչներ և աշխատակայաններ: Microsoft Windows-ի գործավար համակարգերը գեներացնում են իրադարձությունների տարբեր մատյաններ, որոնց վերահսկումը կարող է ցանցի վարիչին օգնել պաշտպանել ցանցը ներքին սպառնալիքներից և անցկացնել մատյանների հետախուզական ուսումնասիրություն: Իրադարձությունների մատյանները պարունակում են կարևոր տեղեկություններ (օրինակ՝ ձախողված մուտքեր, մուտքի ձախողումներ, ապահով նիշքերը մատչելու անհաջող փորձեր, անվտանգության մատյանի տվյալների կեղծումներ և այլն), որոնք օգնում են պաշտպանել ձեր կազմակերպությունը ցանցային սպառնալիքներից:
Իրադարձությունների մատյանները գեներացվում են EVT և EVTX ձևաչափերով: Windows NT, XP, 2000 և 2003 համակարգերի սպասարկչային և աշխատակայանային տարբերակներն աջակցում են մատյանի EVT ձևաչափը, իսկ Windows Vista և Server 2008 տարբերակները՝ մատյանի EVTX ձևաչափը: Windows-ի մատյանի այդ իրադարձությունների (EVT և EVTX ձևաչափով) վերահսկումը Window-ի զանազան տարբերակներում լուրջ խնդիրներ է առաջացնում ցանցի վարիչների համար, մինչդեռ իրադարձությունների մատյանի այդ տվյալների ոչ ավտոմատացված վերահսկողությունը դժվար է և ժամանակատար:
Իրադարձությունների մատյանի վերլուծիչն ավտոմատացնում է իրադարձությունների մատյանի վերահսկողությունը:
Իրադարձությունների մատյանի վերլուծիչ - Իրադարձությունների մատյանի վերահսկողության ծրագրաշար, որն ապահովում է իրադարձությունների մատյանների ամբողջական վերահսկողություն: Այն հավաքագրում, վերլուծում, զեկուցում և արխիվացնում է ձեր կազմակերպության Windows ցանցի՝ սպասարկիչների և աշխատակայանների կողմից գեներացված իրադարձությունների մատյանի տվյալները: Իրադարձությունների մատյանի վերահսկողության այս ծրագրաշարը համատեղելի է Windows-ի իրադարձությունների մատյանների բոլոր ձևաչափերի հետ (EVT և EVTX), որոնք գեներացվում են Windows-ի տարբեր գործավար համակարգերի կողմից, օրինակ՝
- Windows 2003 Server
- Windows 2008
- Windows NT
- Windows 2000
- Windows XP
- Windows Vista
- Windows 7
- Windows-ի բոլոր այլ գործավար համակարգեր
Իրադարձությունների մատյանի տվյալները հավաքագրվում են «առանց գործակալների» տեխնոլոգիայի կիրառմամբ՝ ձեր բոլոր Windows համակարգիչներից: Իրադարձությունների մատյանի տվյալները վերահսկվում և վերլուծվում են մեկ կենտրոնացված տեղից՝ Իրադարձությունների մատյանի վերլուծիչի սպասարկիչից: Windows-ի մատյանի վերահսկողության ծրագրաշարը կարող է վերահսկել ձեր ցանցի բոլոր Windows սպասարկիչների և աշխատակայանների իրադարձությունների մատյանները, և իրական ժամանակում՝ sms-ի կամ էլ. փոստի միջոցով զգուշացնում է ձեզ ցանցում տեղի ունեցող բոլոր արտասովոր իրադարձությունների մասին:
Իրադարձությունների մատյանի վերլուծիչ՝ Իրադարձությունների մատյանի վերահսկման գործիքի առավելությունները՝
- Իրադարձությունների մատյանի հավաքագրում առանց գործակալի - EVT և EVTX ձևաչափի Windows-ի իրադարձությունների մատյանի նիշքերը հավաքագրելու, կարգաբերելու վերահսկելու, վերլուծելու, զեկուցելու և արխիվացնելու ունակություն:
- Վերլուծում է իրադարձությունների մատյանի տվյալները և գեներացնում է զեկույցներ կանոնակարգող պահանջների բավարարման աուդիտի համար
- Կենտրոնական պահ ձեր Windows իրադարձությունների մատյանի տվյալների համար
- Ցանցային անվտանգության իրադարձությունների (օրինակ՝ ձախողված մուտքեր, օբյեկտի մատչում, աուդիտի մատյանների մաքրում և այլն) հայտնաբերում:
- Իրադարձությունների փոխկապակցման համակարգը հայտնաբերում է հարձակումների սպառնալիքները ձեր Windows և ցանցային այլ սարքերում, և զգուշացնում է ձեզ իրական ժամանակում:
- Անվտանգության սպառնալիքների հետախուզման ներկառուցված համակարգը հայտնաբերում և արգելափակում է ցանց ներխուժողներին, իսկ STIX/TAXII սպառնալիքների սնման պրոցեսորը զգուշացնում է ձեզ վնասակար IP-ների, URL-ների և տիրույթների մասին:
- Արտաքին սպառնալիքների հետախուզման նպատակով վերահսկողության լուծումներ
- Համատեղելի է Windows-ի բոլոր տարբերակների հետ՝ ՝ Windows 2003 և 2008 server, Windows NT, Windows 2000, Windows XP, Windows 7 և Windows Vista
- Իրական ժամանակում ստացեք զգուշացումներ ձեր Windows ցանցում տեղի ունեցող արտասովոր ցանցային իրադարձությունների մասին:
- Որոնման պարզ և ընդլայնված ընտրանքներ՝ Windows իրադարձությունների մատյանի տվյալներում Չմշակված մատյանի որոնում կատարելու համար
Իրադարձությունների մատյանի վերլուծիչի Իրադարձությունների մատյանի վերահսկման յուրահատկություններ
Իրադարձությունների մատյանի հավաքագրում և վերահսկում
Իրադարձությունների մատյանի հավաքագրման նպատակով, իրադարձությունների մատյանի վերահսկողության այս գործիքը չի պահանջում առանձին գործակալի տեղադրում յուրաքանչյուր համակարգչում, որից հավաքվում են մատյանները: Իրադարձությունների մատյանի վերլուծիչը, Windows-ի իրադարձությունների մատյանի տվյալները հավաքագրելու համար օգտագործում է մատյանի տվյալների «առանց գործակալի» հավաքագրման տեխնոլոգիան:
Իրադարձությունների հավաքագրված մատյանները հասանելի են կառավահանում, իսկ դրանց համարակալումը կախված է սխալներից, զգուշացման հաղորդագրություններից և որոշակի այլ իրադարձություններից: Այդ համարակալումն օգնում է դիտել Windows-ի մատյանի տվյալները մեծ ծավալով և կազմակերպված ձևով, ինչը դրանց դարձնում է համակողմանի և հասանելի՝ Windows գործավար համակարգերում առաջացած խնդիրները արագ ախտորոշելու համար:
Իրադարձությունների մատյանի վերահսկողություն կանոնակարգող պահանջների բավարարման համար
Կանոնակարգող պահանջների բավարարումը դարձել է ՏՏ վարիչների ամենաբարձր առաջնահերթությունը: Կազմակերպություններին համար շատ կարևոր է պահպանել կանոնակարգող պահանջների համապատասխանության աուդիտի ուղեցույցները, քանի որ կանոնակարգող ստանդարտներին չհամապատասխանելը կարող է առաջացնել զգալի տուգանքներ: Իրադարձությունների մատյանի վերլուծիչը ՏՏ վարիչներին թույլ է տալիս ապահովել կանոնակարգող պահանջների բավարարումը՝ իրադարձությունների մատյանները իրենց Windows սպասարկիչներից և աշխատակայաններից իրական ժամանակում վերահսկելու և վերլուծելու միջոցով:
Իրադարձությունների մատյանի վերլուծիչի օգնությամբ դուք կարող եք գեներացնել իրադարձությունների մատյանների համապատասխանության նախասահմանված կամ ստանդարտ զեկույցներ, որպեսզի դրանք բավարարեն կանոնակարգող տարբեր համակարգերի (օրինակ՝ HIPAA, GLBA, PCI DSS, SOX, FISMA, ISO ISO 27001/2 և այլն) պահանջները: Իրադարձությունների մատյանի համապատասխանության մասին զեկուցման այս ծրագրաշարն առաջարկում է նաև լրացուցիչ յուրահատկություն, որը ձեզ թույլ է տալիս ստեղծել հարմարեցված զեկույցներ, ինչպես նաև համապատասխանության նոր զեկույցներ, որոնք կօգնեն բավարարել ապագայում ստեղծվելիք կանոնակարգող ակտերի համապատասխանության նոր պահանջները:
Մատյանի հետախուզում և Իրադարձությունների մատյանի տվյալների որոնում չմշակված մատյանում
Իրադարձությունների մատյանի վերլուծիչը հեշտացնում է իրադարձության մատյանում հետախուզական ուսումնասիրության իրականացումը՝ թույլ տալով ձեզ օգտագործել իր որոնման հզոր համակարգը՝ ինչպես չմշակված, այնպես էլ ձևաչափված մատյաններում որոնում իրականացնելու և մեկ ակնթարթում որոնման արդյունքների հիման վրա հետախուզական զեկույցներ գեներացնելու համար: Ցանցի վարիչներն այժմ կարող են որոնում կատարել իրադարձությունների չմշակված մատյաններում, հայտնաբերել անվտանգության գործունեությունն առաջացրած մատյանի ճշգրիտ գրառումը, պարզել գործունեությունը սկզբնավորած անվտանգության համապատասխան իրադարձության ծագման ստույգ ժամը, գործողությունը գործարկած անձին, ինչպես նաև այն վայրը, որից գործունեությունը ծագել է:
Իրադարձությունների մատյանի վերահսկողության ծրագրաշարի որոնման այս յուրահատկությունը կօգնի ձեզ արագ հայտնաբերել ցանց ներխուժողին: Այն շատ օգտակար է նաև իրավապահ մարմինների համար՝ հետախուզական վերլուծություն իրականացնելու նպատակով: Հստակեցրեք ձեր որոնումը Իրադարձությունների մատյանի վերլուծիչի՝ իրադարձությունների մատյանում որոնման հզոր գործառույթի միջոցով, որն առաջարկում է հեշտ որոնման հնարավորություն՝ հիմնվելով ընկերության կանոնները խախտող որոշակի իրադարձության ID-ի կամ իրադարձության որոշակի տեսակի՝ սխալի, զգուշացման, ձախողման կամ տարբեր անվանակարգերի վրա: Windows-ի արխիվացված մատյանները կարող են ներմուծվել, իսկ անվտանգության միջադեպերը` վերլուծվել իրադարձությունների չմշակված մատյաններում որոնում կատարելու միջոցով:
Զեկույցների գեներացում Windows-ի սպասարկիչներից և աշխատակայաններից
Իրադարձությունների մատյանի վերլուծիչը ներառում է մի քանի նախասահմանված կամ ստանդարտ զեկույցներ, որոնք հիմնվում են Windows-ի սպասարկիչներից և աշխատակայաններից ստացված իրադարձությունների մատյանների վրա: Այդ զեկույցները ձեզ ցույց են տալիս տարբեր մանրամասներ, օրինակ՝ ձախողված մուտքեր, սխալ գաղտնաբառերի մուտքագրման պատճառով մուտքի ձախողումներ, հաշիվների կողպումներ, ապահով նիշքերը մատչելու անհաջող փորձեր, անվտանգության մատյանի տվյալների կեղծումներ, իրադարձությունների միտումներ և այլն: Այդ զեկույցների օգնությամբ վարիչները կարող են հեշտությամբ հայտնաբերել սխալ գործած օգտվողներին և խափանված սարքերը՝ նվազեցնելով խափանումների շտկման կենսացիկլը:
Իրադարձությունների մատյանի վերլուծիչը թույլ է տալիս ձեզ տարբեր չափանիշների հիման վրա գեներացնել հարմարեցրած զեկույցներ՝ ձեր Windows սարքի կողմից գեներացված իրադարձությունների մատյանի տվյալների վերաբերյալ: Այդ չափանիշները հետևյալն են՝ Մատյանի ուղերձ, Օգտվող, Իրադարձության ID և Իրադարձության տեսակ/խստություն:
Կազմաձևեք իրական ժամանակի զեկույցներ Windows սպասարկիչների և աշխատակայանների վերաբերյալ
Իրադարձությունների մատյանի վերլուծիչը իրադարձությունների մատյանների հիման վրա գեներացնում են իրական ժամանակի զգուշացումներ, որոնք վարիչին ծանուցում են որոշակի չափանիշին համապատասխանող իրադարձության առաջացման դեպքում: Զգուշացումները վարիչներին օգնում են իրական ժամանակում վերահսկել կարևոր սպասարկիչները և գործընթացները Windows ցանցում:
Դուք կարող եք սահմանել, թե որ Windows սպասարկիչը, աշխատակայանը կամ Windows սարքերի խումբն է անհրաժեշտ վերահսկել: Դուք կարող եք կարգավորել զգուշացումների ուղարկում նաև մատյանի որոշակի տեսակով, իրադարձության ID-ով, մատյանի ուղերձով կամ խստությամբ գեներացված իրադարձությունների համար: Իրադարձությունների մասին զգուշացումներն ուղարկվում են իրական ժամանակում՝ էլ. փոստի, sms-ի և հարմարեցրած ծրագրերի միջոցով
Այլ յուրահատկություններ
Համակարգի մատյանի սպասարկիչի կառավարում
Իրադարձությունների մատյանի վերլուծիչը հավաքագրում և վերլուծում է մատյանի տվյալները Linux/Unix սպասարկիչներից՝ տրամադրելու «թռուցիկ» զեկույցներ, որոնք օգնում են հայտնաբերել կասկածելի վարք, համակարգի մատյանի արտասովոր գործողություններ և այլն:
Գործադիրների մատյանի վերլուծություն
Վերլուծեք IIS և Apache վեբ սպասարկիչներից ստացված գործադիրների մատյանը, Oracle և MS SQL տվյալների շտեմարանները, DHCP Windows և Linux գործադիրները և այլն: Նվազեցրեք գործադիրների վրա հարձակումների սպառնալիքները՝ զեկույցների և իրական ժամանակում զգուշացումների միջոցով:
Active Directory-ի մատյանի վերահսկողություն
Վերահսկեք մատյանի բոլոր տեսակի տվյալները Active Directory-ի ենթակառուցվածքից: Հետագծեք խափանումների միջադեպերը իրական ժամանակում և կառուցեք հարմարեցրած զեկույցներ՝ Active Directory-ի՝ ձեզ հետաքրքրող հատուկ իրադարձությունները վերահսկելու համար:
Արտոնյալ օգտվողների վերահսկողություն
Վերահսկեք և հետագծեք արտոնյալ օգտվողների գործունեությունը՝ PUMA պահանջները բավարարելու համար: Ստացեք պատրաստի զեկույցներ կրիտիկական գործողությունների մասին, օրինակ՝ մուտքի ձախողումներ, մուտքի ձախողման պատճառներ և այլն:
Տպիչի սպասարկիչի կառավարում
Վերահսկեք և ստուգեք տպիչի սպասարկիչը՝ տպված փաստաթղթերի, առանց համապատասխան թույլտվության փաստաթղթեր տպելու փորձերի, տպման ձախողված առաջադրանքների և դրանց պատճառների և այլնի մասին մանրամասն հաշվետվությունների օգնությամբ
ՏՏ համապատասխանության կառավարում
Բավարարեք կանոնակարգող համակարգերի (PCI DSS, FISMA, HIPAA և այլն) ամենախիստ պահանջները՝ նախասահմանված զեկույցների և զգուշացումների օգնությամբ: Հարմարացրեք առկա զեկույցները կամ ստեղծեք նոր զեկույցներ՝ ներքին անվտանգության պահանջները բավարարելու համար:
Յուրահատկությունների կարիք ունե՞ք: Տեղեկացրեք մեզ
Եթե Իրադարձությունների մատյանի վերլուծիչում ցանկանում եք տեսնել լրացուցիչ յուրահատկություններ, ապա տեղեկացրեք մեզ դրա մասին: Կտտացրեք այստեղ՝ շարունակելու համար
