Kjenn alt om nettverket ditt

Hendelseskorrelasjon i sanntid

EventLog Analyzers kraftige korrelasjonsmotor identifiserer definerte angrepsmønstre effektivt i loggene dine. Korrelasjonsmodulen gir mer enn 20 forhåndsdefinerte korrelasjonsregler som gjør det enklere å oppdage mulige trusler og en regelbygger som er enkel i bruk og som gir en kategorisert liste over nettverkshandlinger som du kan dra og slippe i ønsket rekkefølge.

EventLog Analyzer gir også detaljerte rapporter for hvert angrepsmønster, en oversiktsrapport over alle angrep som er oppdaget og en tidslinje som viser den kronologiske rekkefølgen til logger for alle identifiserte angrepsmønstre.

Samsvarsrapporter

EventLog Analyzer lar deg generere forhåndsdefinerte samsvarsrapporter som PCI DSS, FISMA, GLBA, SOX, HIPAA, ISO 27001, GDPR osv-. ved å overvåke dine nettverksdata i sanntid. Løsningen hjelper organisasjoner med å oppbevare loggdata for en egendefinert tidsperiode. Arkivering av loggdata for en fleksibel tidsperiode gjør det enklere for administratorer å gjøre etterforskningsanalyser og imøtekomme revisjonsamsvarskrav.

Universell logginnsamling

EventLog Analyzer innhenter logger fra heterogene kilder, inkludert Windows-servere og -arbeidsstasjoner, Linux- og Unix-systemer, nettverksenheter, applikasjoner, løsninger for trusselovervåkning og sårbarhetsskannere. I tillegg kan EventLog Analyzers logglesere tilpasses slik at de kan lese alle loggdata, uavhengig av kilden og loggformatet.

Overvåkning av filintegritet

EventLog Analyzer sporer alle endringer og sender varslinger i sanntid når filer og mapper opprettes, åpnes, vises, slettes, endres og gis nye navn. Du kan få en fullstendig revisjonsrapport som besvarer "hvem, når, hvor og hva" til alle endringene som gjøres i filer og mapper.

Loggranskning

De innsamlede loggene blir automatisk kryptert, tidsmerket og arkivert i et sentralt depot. EventLog Analyzer gir deg mulighet til å drille ned i de rå loggdataene og utføre en rotårsaksanalyse slik at du kan finne den nøyaktige loggoppføringen som forårsaket sikkerhetshendelsene.

Sanntidsvarsling

EventLog Analyzer har mer enn 500 forhåndsdefinerte varsler du kan velge mellom, og dermed øker driftseffektiviteten ved å fjerne behovet for å konfigurere varslingsprofiler. Du kan motta varslinger i sanntid via SMS eller e-post når det oppstår avvik i nettverket. I tillegg har varslingsmekanismen et egendefinert skript som kan kjøres når en varsling utløses.