Lietojumprogrammu žurnālu pārraudzības, analizēšanas un ziņošanas rīks
Notikumu žurnāla analizators ir visaptverošs žurnāla pārraudzības un ziņošanas rīks, kas savāc, analizē un savieno jebkādus lietojumprogrammu žurnāla datus un nodrošina ieskatus turpmāko darbību pamatojumam ar iepriekš noteiktiem pārskatiem. Administratori un drošības profesionāļi var lietot šos pārskatus, lai identificētu anomālas lietotāja aktivitātes, lietojumprogrammu sabrukuma problēmu novēršanu un atklātu drošības draudus.
Drošības uzraudzības tīmekļa servera lietojumprogrammas tādas kā IIS un Apache, datubāzes, kas ietver MS SQL un Oracle, DHCP lietojumprogrammas un vairāk. Turklāt ar tās lietotāja prasībām pielāgojamu žurnāla parsētāju, šis rīks var parsēt un analizēt jebkādu lietotāja prasībām pielāgojamu vai iekšējo lietojumprogrammu žurnāla datus. Risinājuma reāllaika trauksmes ziņošanas konsole nodrošina reāllaika trauksmes, reaģējot uz jebkurām anomālijām lietotnē, tādējādi palīdz mīkstināt lietojumprogrammas drošības uzbrukumus. Notikumu žurnāla analizators tiek izlaists arī ar jaudīgu korelācijas dzinēju, lai atklātu drošības uzbrukumu pēdas tīkla ierīcēs, serveros un lietojumprogrammās.
IIS W3C tīmekļa servera žurnālu analīzes pārskati
Notikumu žurnāla analizators veic efektīvu IIS tīmekļa servera lietojumprogrammu žurnāla analīzi, sagatavojot iepriekš definētuspārskatus, kas nodrošina informāciju par HTTP kļūdām, kas notiek tīmekļa serverī, drošības uzbrukumus, ļaunprātīgus URL pieprasījumus un daudz vairāk.
Šis lietojumprogrammu žurnālu analīzes un ziņošanas rīks arī nodrošina reāllaika trauksmes SQL injekcijas uzbrukumiem, DDoS uzbrukumam un starpvietņu skriptošanas uzbrukumiem, kas mērķēti IIS tīmekļa serveriem.
IIS W3C FTP servera žurnālu analīzes pārskati
Notikumu žurnāla analizators savāc, uzrauga un izseko IIS FTP lietojumprogrammu serveru žurnālus. Tas nodrošina detalizētus pārskatus uz lietotāja piekļuves pie IIS FTP serveriem, failu augšuplādēm, lejuplādēm, failu pārneses detaļām un vairāk. Šis IIS FTP servera lietojumprogrammu žurnāla analīzes un ziņošanas rīks tiek izlaists arī ar iepriekš iebūvētu trauksmju sagatavošanas konsoli, kas izsūta reāllaika pārskatus par neveiksmīgām lejupielādēm un kritiskām failu pārnesēm.
MS SQL žurnālu analīzes pārskati
Notikumu žurnāla analizators nodrošina to, ka jūsu MSSQL datubāze ir droša ar tās paplašinātajiem iepriekš definētajiem pārskatiem un trauksmju brīdinājumu profiliem. Risinājums prezentē dziļus ieskatus katrā kritiskā notikumā, kas notiek jūsu datubāzē, ieskaitot aktivitātes jūsu datubāzes serverī intuitīvu grafisko pārskatu veidā. Trauksmes brīdinājumu profili nodrošina to, ka jūs tiekat informēts par notikumiem, kas varētu radīt draudu datubāzes drošībai, piemēram, privilēģijas neatbilstošu izmantošanu.
Apache tīmekļa servera pārskati
Apache tīmekļa servera žurnāls Pārskati nodrošina izsmeļošus ieskatus pieprasījumu apstrādē no klienta uz tīmekļa serveri. Detalizēti pārskati pieprasījumiem, kas apstrādāti veiksmīgi, pieprasījumi ar klientu kļūdām, pieprasījumi ar servera kļūdām, un pieprasījumi, kas noved pie pārvirzes. Pārskati nodrošina klienta detaļas, kā piemēram, IP adresi, statusa kodu apkalpojamajam pieprasījumam, atsauces avotu, lietotāja aģentu, un notikumu skaitu.
Oracle tiešraides auditu žurnālu analīzes pārskati
Notikumu žurnāla analizators palīdz vienkāršot savākšanas, pārraudzības, izsekošanas un ģenerēšanas procesu tiešraides Oracle žurnāliem. Pilnībā sagatavoti pārskati ir arī pieejami tiem, kam nav nepieciešama papildus konfigurācija, un tie nodrošina intuitīvu grafisko reprezentāciju svarīgām žurnālu statistikām. Tas palīdz mazināt uzbrukumus, kā piemēram, SQL injekciju un DoS.
Drukas servera pārskati
Notikumu žurnāla analizators atviegloDrukas servera žurnāla pārvaldīšanu un uzlabo drošību, nodrošinot spēju izsekot un pārraudzīt katru dokumentu, kas tiek drukāts jūsu printerī. Jums ir arī spēja izsekot lietotājus un lietošanas biežumu. Tas palīdz ģenerēt pārskatus, piemēram, visbiežāk drukātos dokumentus, pamatojoties uz lietotājiem un printera aktivitātes tendenci.
DHCP Windows žurnālu analīzes pārskati
Notikumu žurnāla analizators auditē Windows DHCP serverus ārā no kastes. Iepriekšdefinētie pārskati tiek automātiski ģenerēti pēc DHCP servera pievienošanas pie notikumu žurnāla analizatora, tas efektīvi samazina milzīgu žurnālu auditēšanas uzdevumu. Tas arī palīdz ģenerēt pārskatus balstoties uz top klientiem un kļūdu biežumu.
DHCP Linux žurnālu analīzes pārskati
DHCP Linux žurnālu pārskati Notikumu žurnāla analizators nodrošina visaptverošus iebūvētus pārskatus, piemēram, top MAC adreses, izmantotās top vārtejas un negatīvās atzinības, lai izsekotu un pārraudzītu žurnālus, ko ģenerējis Linux DHCP. Administratori būs spējīgi uzturēt visu izmaiņu izsekošanu, apskatot intuitīvos pārskatus no visiem notikumiem, ko ģenerējis DHCP serveris.
Saistītie videoklipi
Citas funkcionalitātes
Sistēmas žurnāla pārvaldīšana
Savāciet un analizējiet Sistēmas žurnāla datus no rūteriem, slēdžiem, ugunsmūriem, IDS/IPS, Linux/Unix serveriem un vairāk. Iegūstiet padziļinātus pārskatus katram drošības notikumam. Saņemiet reāllaika trauksmes anomālijām un pārkāpumiem.
Windows notikumu žurnāla uzraudzīšana
Analizējiet notikumu žurnālu datus, lai atklātu drošības notikumus, piemēram, failu/mapju izmaiņas, reģistra izmaiņas un vairāk. Detalizēti studējiet DDoS, Flood, Syn un Spoof uzbrukumus ar iepriekš noteiktiem pārskatiem.
IT atbilstības pārvaldīšana
Nodrošiniet atbilstību stingrajām regulatoriem mandātiem viz., PCI DSS, FISMA, HIPAA un citu prasībām ar iepriekš definētiem pārskatiem un trauksmēm. Pielāgojiet esošus pārskatus vai būvējiet jaunus pārskatus, lai atbilstu iekšējām drošības vajadzībām.
Active Directory žurnāla pārraudzība
Uzraugiet visu veidu datus no Active Directory infrastruktūras. Izsekojiet atteiču atgadījumus reāllaikā un būvējiet lietotāja vajadzībām pielāgojamus pārskatus, lai uzraudzītu specifiskus Active Directory notikumus pēc jūsu intereses.
Priviliģēta lietotāja uzraudzīšana
Uzraugiet un izsekojiet priviliģētas lietotāja aktivitātes, lai atbilstu PUMA prasībām. Iegūstiet pilnībā sagatavotus pārskatus par kritiskām aktivitātēm, piemēram, pieteikšanās atteicēm, pieteikšanās atteiču iemeslam un vairāk.
Drukas servera pārvaldīšana
Uzraugiet un auditējiet drukas serveri ar detalizētiem pārskatiem uz izdrukātajiem dokumentiem, mēģinājumiem drukāt dokumentus bez atbilstošas atļaujas, neizdevušiem drukas darbiem un to cēloņiem un vairāk.
Vajadzīgas funkcijas? Pastāstiet mums
Ja jūs vēlaties redzēt papildus funkcijas realizētas EventLog Analyzer, mēs labprāt to uzzinātu. Noklikšķiniet šeit, lai turpinātu
Keep calm and prepare for GDPR.
Get our 'Security admin's survival
guide to the GDPR.'
