Satisfaça as necessidades de SIEM com o Analisador de Registo de Eventos

O Analisador de Registo de Eventos agrega registos a partir de fontes heterogéneas (sistemas Windows, Unix/Linux, aplicações, bases de dados, Routers, comutadores e outros dispositivos de Registo de Sistema) num local central. O Analisador de Registo de Eventos, usando a sua tecnologia de Análise e Indexação Universal de Registos (ULPI)) permite decifrar qualquer registo, independentemente da fonte de dados e do formato do registo.

O Analisador de Registo de Eventos torna a investigação forense muito fácil, permitindo-lhe usar a sua poderosa funcionalidade de pesquisa para procurar tanto nos registos em bruto como nos formatados e gera instantaneamente relatórios forenses com base nos resultados da pesquisa.

A correlação de eventos e a produção de alertas em tempo real permite que os administradores de rede mantenham a sua rede segura contra ameaças, de forma proativa. Com o Analisador de Registo de Eventos pode configurar regras e scripts para correlacionar eventos com base nas condições de limite ou em eventos anómalos e notificar em tempo real sobre quaisquer violações de limite ou anomalias de rede.

O poderoso motor de correlação do Analisador de Registo de Eventos vem com mais de 70 regras de correlação pré-preparadas, que cobrem o acesso do utilizador, inícios de sessão, integridade de ficheiros, criação de utilizadores, políticas de grupo, instalações de software não desejadas e muito mais

O Analisador de Registo de Eventos facilita a monitorização da integridade dos ficheiros em tempo real (FIM), protegendo dados confidenciais e indo ao encontro dos requisitos de conformidade. Com a capacidade de monitorização da integridade dos ficheiros do Analisador de Registo de Eventos, os profissionais da segurança podem agora rastrear centralmente todas as mudanças que acontecem aos seus ficheiros e pastas, tal como quando os ficheiros e as pastas são criados, acedidos, visualizados, eliminados, modificados, renomeados e muito mais.

O Analisador de Registo de Eventos executa análise de registos em tempo real e apresenta os dados de registos analisados em gráficos, quadros e relatórios fáceis de entender. Os utilizadores podem facilmente ir mais fundo na análise através dos dados de registo apresentados no painel, para obterem mais conhecimentos e fazerem uma análise de causa raiz em poucos de minutos. A solução também fornece alertas em tempo real, com base na mais recente inteligência contra ameaças dos feeds de ameaças STIX/TAXII.

São fornecidos relatórios exaustivos para monitorização de utilizadores pelo Analisador de Registo de Eventos. Isto permite a deteção de comportamentos suspeitos de utilizadores, incluindo utilizadores administrativos privilegiados(PUMA).

O Analisador de Registo de Eventos permite-lhe saber o que realmente aconteceu aos seus ficheiros e pastas - quem lhes acedeu, ou os eliminou, editou, moveu, e para onde foram os ficheiros e pastas, etc. O Analisador de Registo de Eventos fornece relatórios de acesso de objetos em formatos amigáveis para o utilizador (PDF e CSV) e envia alertas, quando existem acessos aos seus ficheiros e pastas confidenciais por pessoas não autorizadas, em tempo real, via sms ou e-mail.

A conformidade é o núcleo da SIEM e com o Analisador de Registo de Eventos as organizações podem cumprir os requisitos de conformidade regulamentar monitorizando e analisando os dados de registo de todos os dispositivos e aplicações de rede. O Analisador de Registo de Eventos permite gerar relatórios de conformidade pré-definidos/à medida, tais como os PCI DSS, FISMA, GLBA, SOX, HIPAA, etc.