Imøtekom SIEM-behov med EventLog Analyzer

EventLog Analyzer aggregerer logger fra heterogene kilder (Windows-systemer, Unix/Linux-systemer, applikasjoner, databaser, rutere, svitsjer og ander systemloggenheter) på ett sted. EventLog Analyzer bruker sin Universal Log Parsing and Indexing (universell logglesing og indeksering) (ULPI)-teknologi slik at du kan dekryptere alle loggdata uavhengig av kilde og loggformat.

EventLog Analyzer gjør det enkelt å utføre undersøkelser ved at du kan benytte deg av den kraftige loggsøk-funksjonen til å søke både i de rå og formaterte loggene og umiddelbart generere granskingsrapporter basert på søkeresultatene.

Korrelasjon av hendelser og produksjonen av varsler i sanntid gir nettverksadministratorer muligheten til proaktiv sikring av nettverkene sine mot trusler. Med EventLog Analyzer kan du konfigurere regler og skript som korrelerer hendelser basert på grenseverdier eller avvikshendelser og varsle i sanntid alle brudd på grenseverdier eller unormale hendelser i nettverket.

EventLog Analyzers kraftige korrelasjonsmotor leveres sammen med over 70 ferdiglagde korrelasjonsregler som dekker brukertilgang, brukerpålogging, filintegritet, brukeropprettelse, gruppepolicyer, uønsket programvareinstallering og mer

EventLog Analyzer gjør det mulig med overvåkning av filintegritet i sanntid (FIM) ved å beskytte sensitive data og ved å imøtekomme samsvarskrav. Med EventLog Analyzers muligheter for overvåkning av filintegritet, kan sikkerhetsansatte nå drive sentral overvåkning av alle endringer som gjøres i filene og mappene sine, som for eksempel når filer og mapper opprettes, åpnes, vises, slettes, endres, gis nytt navn og mye mer.

EventLog Analyzer gjør logganalyse i sanntid, og viser de analyserte loggdataene i diagrammer, grafer og rapporter som er enkle å forstå. Brukere kan enkelt drille seg ned i loggdata som vises på dashbordet for å få mer informasjon og gjøre en analyse av rotårsaken på noen få minutter. Løsningen leverer også sanntidsvarsling basert på den siste trusselinformasjonen fra STIX/TAXII-trusselfeeder.

Omfattende rapporter leveres til brukerovervåkning av EventLog Analyzer. Dette gjør det mulig å spore mistenkelig oppførsel fra brukere, inkludert administrative brukere med ekstra rettigheter (PUMA).

EventLog Analyzer lar deg få vite akkurat hva som skjedde med filene og mappene dine – hvem som åpnet den, slettet dem, redigerte dem, flyttet dem, hvor filene og mappene ble flyttet osv. EventLog Analyzer gir objekttilgangsrapporter i brukervennlige formater (PDF og CSV), og sender varsler når de sensitive filene/mappene dine åpnes av ikke-autoriserte personer i sanntid via SMS eller e-post.

Samsvar ligger i kjernen av SIEM, og med EventLog Analyzer kan organisasjoner imøtekomme samsvarskrav ved å overvåke og analysere loggdata fra alle nettverksenhetene og applikasjonene. EventLog Analyzer gir deg mulighet til å generere forhåndsdefinerte/ferdiglagde samsvarsrapporter som PCI DSS, FISMA, GLBA, SOX, HIPAA osv.