Apmieriniet SIEM vajadzības ar Notikumu žurnāla analizatoru
Notikumu žurnāla analizators ir visrentablākais Drošības informācija un notikumu pārvaldības (SIEM) risinājums, kas pieejams tirgū. Notikumu žurnāla analizators atbilst visām kritiskajām SIEM iespējām, piemēram žurnāla apkopošana no heterogēniem avotiem, kriminālistikas žurnāls, notikumu korelācija, reāllaika brīdinājumi, failu integritātes pārraudzība, žurnāla analīze, lietotāju darbības uzraudzība, objekta piekļuves auditēšana, objekta piekļuves auditēšana, un žurnāla saglabāšana..
EventLog analizatora SIEM iespējas
EventLog analizatora apkopo žurnālus no neviendabīgiem avotiem (Windows sistēmas, Unix / Linux sistēmas, lietojumprogrammas, datu bāzes, maršrutētāji, slēdži un citas Sistēmas žurnāla ierīces) centrālajā vietā. EventLog analizators, izmantojot tā Universālā žurnālu parsēšanas un indeksēšanas (ULPI)tehnoloģiju, ļauj atšifrēt jebkurus žurnāla datus neatkarīgi no avota un žurnāla formāta.
EventLog analizators atvieglo kriminālistikas izmeklēšanu, ļaujot jums izmantot tā jaudīgo žurnāla meklēšanas funkcionalitāti, lai meklētu gan neapstrādātus, gan formatētus žurnālus un uzreiz radītu kriminālistikas pārskatus, pamatojoties uz meklēšanas rezultātiem.
EventLog analizators ļauj tīkla administratoriem meklēt izejmateriālu žurnālos, lai noteiktu precīzu žurnāla ierakstu, kas izraisīja drošības aktivitāti, atrast precīzu laiku, kad noticis attiecīgais drošības notikums, kurš uzsāka aktivitāti, kā arī atrašanās vietu, no kuras notikusi aktivitāti.
Notikumu korelācija un brīdinājumu sagatavošana reāllaikā ļauj tīkla administratoriem aktīvi aizsargāt savu tīklu no draudiem. Ar EventLog analizators jūs varat konfigurēt noteikumus un skriptus, lai korelētu notikumus, kas balstīti uz sliekšņa apstākļiem vai anomāliem notikumiem, un reāllaikā paziņot par jebkuriem sliekšņa pārkāpumiem vai tīkla anomālijām.
EventLog analizators spēcīgais korelācijas dzinējs ir komplektā ar vairāk nekā 70 korpusa korelācijas noteikumiem, kas attiecas uz lietotāju piekļuvi, lietotāju pieteikumiem, failu integritāti, lietotāju izveidi, grupas politiku, neparedzētām programmatūras instalācijām un vairāk
Notikumu žurnāla analizators atvieglo reāllaika failu integritātes pārraudzību (FIM), aizsargājot konfidenciālus datus un izpildot atbilstības prasības. Ar Notikumu žurnāla analizators faila integritātes uzraudzības spēju, drošības speciālisti tagad var centralizēti izsekot visām izmaiņām, kas notiek ar viņu failiem un mapēm, piemēram, kad tie tiek izveidoti, kad pie tiem veikta piekļuve, kad tie ir skatīti, dzēsti, modificēti, pārdēvēti un daudz ko citu.
Notikumu žurnāla analizatora spēcīgais korelācijas dzinējs ir komplektā ar vairāk nekā 70 korpusa korelācijas noteikumiem, kas attiecas uz lietotāju piekļuvi, lietotāju pieteikumiem, failu integritāti, lietotāju izveidi, grupas politiku, neparedzētām programmatūras instalācijām un vairāk. Lietotāji var viegli pārlūkot informācijas panelī parādītos datus, ritinot caur tiem virzienā uz leju, lai iegūtu labāku ieskatu un dažu minūšu laikā veiktu pamat cēloņu analīzi. Risinājums nodrošina arī reāllaika brīdinājumus, kas balstīti uz jaunāko draudu izlūkošanas informāciju STIX/TAXII drošības apdraudējumu padeves rīku.
Pilnīgi pārskati tiek nodrošināti lietotāja pārraudzībai ar Notikumu žurnāla analizatora. Tas ļauj izsekot aizdomīgām lietotāju darbībām, tostarp privileģētiem administratīvajiem lietotājiem (PUMA).
Jūs saņemsiet precīzu informāciju par lietotāju piekļuvi, piemēram, par to, kurš lietotājs ir veicis darbību, kāds bija darbības rezultāts, kurā serverī tas noticis un izsekot lietotāja darbstaciju, no kuras darbība tika aktivizēta.
Notikumu žurnāla analizators ļauj jums uzzināt, kas ir noticis ar jūsu failiem un mapēm - kas tiem piekļuva, tos izdzēsa, rediģēja, pārvietoja, kur faili un mapes tika nosūtīti utt. Notikumu žurnāla analizators nodrošina objektu piekļuves pārskatus lietotājam draudzīgos formātos (PDF un CSV) un nosūta brīdinājumus, kad jūsu sensitīvie failiem/mapēm veic piekļuvi neautorizēti cilvēki reāllaikā, izmantojot sams vai e-pastu.
Jūs saņemsiet precīzu informāciju par piekļuvi objektiem, piemēram, par to, kurš lietotājs ir veicis darbību, kāds bija darbības rezultāts, kurā serverī tas noticis un izsekot lietotāja darbstaciju tīklu, no kuras darbība tika aktivizēta.
Atbilstība ir SIEM pamatā, un ar Notikumu žurnāla analizatoru organizācijām var izpildīt normatīvās atbilstības prasības, uzraugot un analizējot žurnāla datus no visām tīkla ierīcēm un lietojumprogrammām. Notikumu žurnāla analizators ļauj jums izveidot iepriekš definētus / pilnībā gatavus atbilstības pārskatus, piemēram, PCI DSS, FISMA, GLBA, SOX, HIPAA, u.c.
Notikumu žurnāla analizators nodrošina arī pievienotās vērtības funkciju pielāgot esošos atbilstības pārskatus un arī ļauj lietotājiemradīt jaunus atbilstības pārskatus palīdzēt ievērot jaunus normatīvos aktus, kas nākotnē prasa atbilstību. Gadījuma izpēte: Lasiet, kā tiek ģenerēts TRA ISO 27001 atbilstības pārskats, lai apmierinātu atbilstības prasībām.
Notikumu žurnāla analizators saglabā vēsturiskos žurnāla datus, lai izpildītu atbilstības prasības, veiktu žurnāla kriminālistikas izmeklēšanu un iekšējās audita. Visi saglabātie žurnāla dati tiek jaukti un apzīmēti ar laika zīmogu, lai tas būtu drošs pret viltošanu. Notikumu žurnāla analizators saglabā visus mašīnas ģenerētos žurnālus - sistēmas žurnālus, ierīču žurnālus un lietojumprogrammu žurnālus centralizētā repozitorijā.
Saistītie videoklipi
