EventLog විශ්ලේෂකය මගින් SIEM අවශ්යතා සපුරාලන්න

EventLog විශ්ලේෂකය විෂමජාතීය මූලාශ්රවලින් (Windows පද්ධති, Unix/Linux පද්ධති, යෙදුම්, දත්ත සමූහ, රවුටර, ස්විච සහ වෙනත් Syslog උපාංග) එන ලොග් මධ්ය ස්ථානයක රාශිගත කරයි. EventLog විශ්ලේෂකය එහි පොදු ලොග් විග්රහකරණය සහ සුචිකරණ (ULPI) තාක්ෂණය භාවිතා කරමින්, මූලාශ්රය හා ලොග් ආකෘතිය නොසලකා ඕනෑම ලොග් දත්ත කියවා තේරුම් ගැනීමට ඔබට ඉඩ සලසයි.

EventLog විශ්ලේෂකය වෝහාර විමර්ශන ඉතා පහසු කරන්නේ එහි ඇති බලවත්ලොග් සෙවීම්ක්රියාකාරකය මගින් දළ හා ආකෘතිකගත කළ ලොග් යන දෙකම සොයා ගෙන, සෙවීම් ප්රතිඵල මත ක්ෂණිකවම වෝහාරික වාර්තා ජනනය කිරීමෙනි.

තත්කාලීනව සිදුවීම් සහසම්බන්ධ කිරීම් සහ අනතුරු හැඟවුම් තැනීම ජාල පරිපාලකයන්ට ඔවුන්ගේ ජාල, තර්ජනවලින් ආරක්ෂිතව තබා ගැනීමට ඉඩ සලසයි. EventLog විශ්ලේෂකය මගින් ඔබට ආරම්භක තත්වය හෝ දෝෂ සහිත සිද්ධි පදනම් වූ සිදුවීම් සහසම්බන්ධ කිරීම සඳහා රීති හා පිටපත් වින්යාස කළ හැකි අතර, ඕනෑම ආරම්භක උල්ලංඝනයක් හෝ ජාල අක්රමිකතාවයක්තත්කාලීනව දැනුම් දීමට පුළුවන.

EventLog විශ්ලේෂකයේ බලවත් සහසම්බන්ධක එන්ජිම ඔබට ලැබෙන්නේ පරිශීලක ප්රවේශය, පරිශීලක ලොගින් වීම්, ලිපිගොනු පූර්ණතාවය, පරිශීලක නිර්මාණය, කණ්ඩායම් ප්රතිපත්ති, අනපේක්ෂිත මෘදුකාංග ස්ථාපනය සහ වෙනත් බොහෝ දෑ ආවරණය කරන 70කට වැඩි සම්ප්රදායීය නොවන ඒකරාශි කිරීමේ නීති පොදියක් ද සමගය.

EventLog විශ්ලේෂකය, තත්කාලීන ලිපිගොනු පූර්ණත්වය නිරීක්ෂණය කිරීම (FIM) සඳහා සංවේදී දත්ත ආරක්ෂා කරමින්, අනුකූලතා අවශ්යතා සපුරාලමින් පහසුකම් සලසයි. EventLog විශ්ලේෂකගේ ලිපිගොනු පූර්ණතා නිරීක්ෂණය කිරීමේ හැකියාව සමඟ, ආරක්ෂක වෘත්තිකයන්ට දැන් ඔවුන්ගේ ගොනු සහ ෆෝල්ඩරවලට සිදු වෙමින් පවතින සියලුම වෙනස් කිරීම්, එනම් ගොනු සහ ෆෝල්ඩර නිර්මාණය, ප්රවේශය, නැරඹීම, මකා දැමීම, වෙනස් කිරීම, යළි නම් කිරීම සහ තවත් බොහෝ දෑ ගැන මධ්යස්ථව සොයා බැලිය හැක.

EventLog විශ්ලේෂකය තත්කාලීන ලොග් විශ්ලේෂණ සිදු කරන අතර විශ්ලේෂණය කළ ලොග් පහසුවෙන් තේරුම්ගත හැකි සිතියම්, ප්රස්තාර, හා වාර්තාවලින් පෙන්වා දෙයි. වඩාත් දැනුම ලබා ගැනීම සහ මිනිත්තුවක් ඇතුළත මූලික හේතු පිළිබඳ විශ්ලේෂණයක් කිරීම සඳහා පරිශීලකයන්ට පහසුවෙන් පාලන පුවරුවේ දිස්වන ලොග් දත්ත තුළින් යා හැකිය. විසඳුම මගින් නවතම තර්ජන පිළිබඳ රහස් තොරතුරු මත පදනම් වූ තත්කාලීන අනතුරු හැඟවුම් ලබා දෙන්නේSTIX/TAXII තර්ජන ප්රතිචාරවලිනි

EventLog විශ්ලේෂකය විසින් පරිශිලක නිරීක්ෂණය සඳහා විස්තරාත්මක වාර්තා ලබා දෙනු ලැබේ. වරප්රසාදිත පරිපාලක පරිශීලකයන් ඇතුළු පරිශීලකයින්ගේ සැක කටයුතු හැසිරීම් හඹායෑමට මෙයට පුළුවන(PUMA).

EventLog විශ්ලේෂකය ඔබගේ ලිපිගොනු සහ ෆෝල්ඩරවලට සැබැවින්ම සිදුවූ දේ - ඒවාට ප්රවේශ වූයේ, ඒවා මකා දැමූයේ, සංස්කරණය කළේ, එහාමෙහා කළේ කවුරුන් ද, ලිපිගොනු හා ෆෝල්ඩර ගියේ කොහේ ද ආදිය දැන ගැනීමට ඔබට අවස්ථාව ලබා දෙයි. EventLog විශ්ලේෂකය පරිශීලකයාට හිතකර ආකෘතියක (PDF හා CVS), විෂය ප්රවේශය පිළිබඳ වාර්තාවක් ලබා දෙන අතර, ඔබගේ සංවේදී ලිපිගොනු/ෆෝල්ඩරවලට අනවසර පුද්ගලයන් ප්රවේශ වූ විට SMS හෝ ඊමේල් මගින් තත්කාලීන අනතුරු හැඟවුම් යවයි.

අනුකූලත්වය SIEM කේන්ද්රය වන අතර EventLog විශ්ලේෂකය මගින් සියලුම ජාල මෙවලම් සහ යෙදුම්වල ලොග් දත්ත නිරීක්ෂණය හා විශ්ලේෂණය කිරීමෙන් නියාමන අනුකූලතා අවශ්යතා සපුරාලීමට සංවිධානවලට පුළුවන. EventLog විශ්ලේෂකය පූර්ව නිශ්චිත / සුරක්ෂිත කළ අනුකූලතා වාර්තා උත්පාදනය කිරීමට ඔබට ඉඩ සලසයි, එනම්PCI DSS, FISMA, GLBA, SOX, HIPAA, ආදිය.