Patenkinkite SIEM poreikius su „EventLog Analyzer“

„EventLog Analyzer“ vienoje vietoje kaupia žurnalus iš įvairių šaltinių („Windows“ sistemų, „Unix“ / „Linux“ sistemų, taikomųjų programų, duomenų bazių, kelvedžių, raktų ir kitų SYSLOG įrenginių). „EventLog Analyzer“ naudoja savo Universaliojo žurnalų analizavimo ir indeksavimo (ULPI) technologiją, kad galėtumėte iššifruoti visus žurnalų duomenis – iš bet kokių šaltinių ir bet kokiu žurnalo formatu.

Su „EventLog Analyzer“ tiriamoji analizė vyksta labai lengvai, nes galite naudotis galinga žurnalų paieškos funkcija ir ieškoti neapdorotų ir suformatuotų žurnalų bei akimirksniu pagal paieškos rezultatus sukurti tiriamąsias ataskaitas.

Įvykių koreliacija ir įspėjimų teikimas realiuoju laiku suteikia galimybę tinklo administratoriams užtikrinti aktyvią tinklo apsaugą nuo grėsmių. Naudodami „EventLog Analyzer“, galite sukonfigūruoti taisykles ir scenarijus, kad nustatytumėte įvykių sąveiką pagal ribines sąlygas arba anomalius įvykius ir kad jums būtų pranešta apie bet kokius ribinius pažeidimus ir tinklo anomalijas realiuoju laiku.

Galingas „EventLog Analyzer“ koreliacijos modulis turi daugiau kaip 70 paruoštų koreliacijos taisyklių, susijusių su vartotojų prieiga, vartotojų prisijungimais, failų vientisumu, vartotojų kūrimu, grupių politika, nenumatytais programinės įrangos diegimais ir kt

„EventLog Analyzer“ padeda realiuoju laiku stebėti failų vientisumą (FIM) apsaugant neskelbtinus duomenis ir laikantis atitikties reikalavimų. Naudodami „EventLog Analyzer“ failų vientisumo stebėsenos galimybes, saugumo specialistai dabar gali iš vienos vietos sekti visus jų failuose ir aplankuose vykdomus pakeitimus, pvz., kai failai ir aplankai sukuriami, pasiekiami, peržiūrimi, panaikinami, pakeičiami, pervadinami ir kt.

„EventLog Analyzer“ atlieka žurnalų analizę realiuoju laiku ir parodo išanalizuotus žurnalų duomenis lengvai suprantamose lentelėse, diagramose ir ataskaitose. Vartotojai gali paprastai detalizuoti ataskaitų srityje rodomus žurnalų duomenis, kad geriau su juos suprastų arba per kelias minutes atliktų pagrindinės priežasties analizę. Šis sprendimas teikia ir įspėjimus realiuoju laiku apie naujausias saugumo žinias iš STIX/TAXII grėsmių informacijos kanalų.

„EventLog Analyzer“ pateikia išsamias ataskaitas vartotojams stebėti. Tokiu būdu galima sekti įtartiną vartotojų, įskaitant privilegijuotųjų vartotojų (PUMA), elgesį.

„EventLog Analyzer“ suteikia galimybę sužinoti, kas faktiškai įvyko jūsų failuose ir aplankuose – kas prie jų priėjo, juos panaikino, redagavo, perkėlė, kur pateko failai ir aplankai ir kt. „EventLog Analyzer“ pateikia objektų prieigos ataskaitas patogiu naudoti formatu (PDF ir CSV) ir realiuoju laiku siunčia SMS arba el. pašto įspėjimus, kai neskelbtinus failus ar aplankus pasiekia neįgalioti žmonės.

Atitiktis yra SIEM pagrindas, o su „EventLog Analyzer“ organizacijos gali vykdyti teisės aktų atitikties reikalavimus stebėdamos ir analizuodamos žurnalų duomenis iš visų tinklo įrenginių ir taikomųjų programų. „EventLog Analyzer“ suteikia galimybę kurti iš anksto apibrėžtas/parengtas atitikties ataskaitas pvz., PCI DSS, FISMA, GLBA, SOX, HIPAA ir kt.