Uppfylltu SIEM þarfir með EventLog Analyzer

EventLog Analyzer safnar upp skrám af ýmsum uppruna (Windows-kerfum, Unix/Linux-kerfum, forritum, gagnagrunnum, beinum, rofum og öðrum Syslog-tækjum) á sama staðnum. EventLog Analyzer notar Altæka þáttun og lyklun skráa (ULPI) til að gera þér kleift að dulráða öll skráargögn, burtséð frá uppruna þeirra og skráarsniði.

EventLog Analyzer gerir tæknilega rannsókn mjög einfalda með því að gefa þér afnot af öfluga eiginleikanum skráaleit til að leita í raw-skrám og sniðnum skrám og búa samstundis til tæknilegar skýrslur sem byggjast á leitarniðurstöðunum.

Samsvörun viðburða og útgáfa viðvarana í rauntíma gera netkerfisstjórnendum kleift að vernda kerfið gegn ógnum á virkan hátt. Með EventLog Analyzer er hægt að setja upp reglur og forskriftir til að tengja saman viðburði eftir skilyrðum takmarka eða óvæntra viðburða og tilkynna brot á takmörkum eða óvenjulega virkni í kerfinu um leið og slíkt gerist.

Öfluga samsvörunarvélin frá EventLog Analyzer er búin rúmlega 70 nýjum samsvörunarreglum sem ná yfir aðgang notenda, innskráningar notenda, áreiðanleika skráa, sköpun notenda, hópreglur, uppsetning forrita fyrir slysni og fleira

EventLog Analyzer greiðir fyrir eftirliti með áreiðanleika skráa (FIM) með því að vernda viðkvæmar uppl´ðysingar og uppfylla kröfur um samræmi. Með notkun eftirlits á áreiðanleika frá EventLog Analyzer geta starfsmenn öryggissviðs haft eftirlit með öllum breytingum sem gerðar eru á skrám og möppum, til dæmis þegar skrár og möppur eru búnar til, opnaðar, skoðaðar, þeim eytt, breytt, þær endurnefndar og margt fleira.

EventLog Analyzer greinir skrár í rauntíma og birtir gögn greininarinnar á einföldum ritum, gröfum og skýrslum. Notendur geta komist í gegnum skráagögn á auðveldan hátt á stjórnborðinu til að fá betri innsýn og greina undirliggjandi ástæðu á nokkrum mínútum. Kerfið gefur einnig viðvaranir í rauntíma sem byggjast á nýjustu upplýsingunum um ógnir frá STIX/TAXII threat feeds.

EventLog Analyzer gerir tæmandi skýrslur til eftirlits með notendum. Þetta gerir þér kleift að koma auga á grunsamlega hegðun notenda, þar með talið stjórnenda sem hafa heimildir (PUMA).

EventLog Analyzer segir þér hvað kom fyrir skrárnar þínar og möppurnar, hver fékk aðgang að þeim, eyddi þeim, breytti þeim, færði þær til, hvert þær voru fluttar o.s.frv. EventLog Analyzer gerir skýrslur um aðgang skráa á notandavænu sniði (PDS og CSV) og sendir þér viðvaranir með textaskilaboðum eða tölvupósti þegar óleyfilegir aðilar opna viðkvæmar skrár eða möppur um leið og það gerist.

Samræmi er aðalþáttur SIEM (Stjórnun á öryggisupplýsingum og atvikum) og með EventLog Analyzer geta fyrirtæki uppfyllt reglubundnar samræmiskröfur með því að hafa eftirlit með og greina skráargögn frá öllum nettengdum tækjum og forritum. EventLog Analyzer gerir þér kleift að búa til forskilgreindar/staðlaðar samræmisskýrslur, svo sem PCI DSS, FISMA, GLBA, SOX, HIPAA, o.s.frv..