Poznať každý kúsok vašej siete

Korelácia udalostí v reálnom čase

Robustný korelačný mechanizmus aplikácie EventLog Analyzer dokáže efektívne identifikovať definované schémy útokov vo vašich protokoloch. Jeho korelačný modul ponúka viac než 20 preddefinovaných korelačných pravidiel, ktoré pomáhajú rozpoznávať možné hrozby, ako aj modul na tvorbu nových pravidiel s jednoduchou obsluhou, ktorý poskytuje do kategórií rozdelený zoznam sieťových úkonov, ktoré je pomocou myši možné usporiadať do požadovaného poradia.

EventLog Analyzer zároveň poskytuje podrobné zostavy pre každú schému, zostavu s prehľadom všetkých rozpoznaných útokov a časovú os, na ktorej sa zobrazuje chronologická postupnosť protokolov pre každú identifikovanú schému útoku.

Zostavy o súlade

EventLog Analyzer vám umožňuje generovať preddefinované zostavy o súlade, ako napr. PCI DSS, FISMA, GLBA, SOX, HIPAA, ISO 27001, GDPR atď. monitorovaním sieťových dát v reálnom čase. Toto riešenie umožňuje organizáciám archivovať údaje z protokolov po definované časové obdobie. Archivácia údajov protokolov po flexibilné časové obdobie pomáha správcom realizovať forenznú analýzu a dosahovať súlad s požiadavkami na audit.

Univerzálny zber protokolov

EventLog Analyzer zhromažďuje protokoly z heterogénnych zdrojov vrátane serverov a pracovných staníc so systémom Windows, systémov Linux a Unix, sieťových zariadení, aplikácií, riešení na vyhľadávanie hrozieb a skenerov zraniteľností. Vlastný analyzátor protokolov softvéru EventLog Analyzer dokáže rozlúštiť údaje z akýchkoľvek denníkov bez ohľadu na zdroj a formát.

Monitorovanie integrity súborov

EventLog Analyzer sleduje všetky zmeny v reálnom čase a odosiela upozornenia v prípade, ak dôjde k vytvoreniu, prístupu, zobrazeniu, odstráneniu, úprave a premenovaniu súborov a priečinkov. Máte možnosť získať auditovú zostavu, ktorá vám dá odpoveď na otázku, kto, kedy, kde a čo presne urobil, pokiaľ ide o zmeny vykonané na konkrétnych súboroch a priečinkoch.

Forenzná analýza protokolov

Zhromaždené protokoly sa automaticky dešifrujú, označia časovou pečiatkou a archivujú v centralizovanom úložisku. EventLog Analyzer vám dáva možnosť ponoriť sa do nespracovaných údajov a vykonať analýzu zdrojových príčin s cieľom zistiť, ktorý zo záznamov v protokoloch konkrétne spôsobil bezpečnostné incidenty.

Upozornenia v reálnom čase

EventLog Analyzer zahŕňa viac než 500 preddefinovaných upozornení, ktoré máte na výber, čím zvyšuje prevádzkovú efektívnosť elimináciou potreby svojpomocne konfigurovať profily upozornení. Môžete nastaviť, aby ste pri každom výskyte sieťovej anomálie v reálnom čase dostávali SMS správy a e-mailové upozornenia. Navyše, mechanizmus vydávania upozornení zároveň umožňuje pri aktivácii upozornenia spustiť vlastný skript.