Познајем сваки део своје мреже

Корелација догађаја у реалном времену

Моћни корелацијски мотор ЕвентЛог Анализер ефикасно идентификује дефиниране форме напада унутар ваших евиденција. Његов корелацијски модул нуди 20+ унапред дефинисана правила корелације која помажу у откривању могућих претњи и једноставног за кориштење правилника који пружа категоричну листу мрежних радњи које можете повући и спустити у жељеном редоследу.

ЕвентЛог Анализер такође пружа детаљне извештаје за сваки образац напада, преглед извештаја о свим откривеним нападима и временску линију која приказује хронолошку секвенцу дневника за сваки идентификован напад.

Извештаји о усклађености

ЕвентЛог Анализер вам омогућава да генеришете унапред дефиниране извештаје о усклађености, као што су ПЦИ ДСС, ФИСМА, ГЛБА, СОКС, ХИПАА, ИСО 27001, ГДПР итд., Праћењем података о вашој мрежи у реалном времену. Решење помаже организацијама да задрже податке дневника за прилагођени временски период. Архивирање података дневника за флексибилан временски период помаже администраторима да изврше форензичку анализу и испуњавају услове за ревизију усклађености.

Универзална колекција дневника

ЕвентЛог Анализер прикупља дневнике из хетерогених извора, укључујући Виндовс сервере и радне станице, Линук и Уник системе, мрежне уређаје, апликације, рјешења за опасност од опасности и скенери рањивости. Поред тога, прилагођени анализатор дневника за ЕвентЛог Анализатор дешифрује све податке дневника, без обзира на изворни и логовни формат.

Надгледање интегритета датотека

ЕвентЛог Анализер прати све промене и шаље упозорења у реалном времену када се креирају датотеке, датотеке, фолдери, приступи, прегледају, бришу, модификују и преименује. Можете добити комплетан извештај о ревизији који одговара "ко, када, где и шта" свих промена у датотекама и фасциклама.

Лог Форенсицс

Прикупљени дневници се аутоматски шифрују, надограђују са временом и архивирају у централизованом спремишту. ЕвентЛог Анализер вам омогућава да упишете податке сировог дневника и извршите анализу коријенских разлога да бисте сазнали тачан унос дневника који је изазвао сигурносне инциденте.

Упозорење у реалном времену

ЕвентЛог Анализер има 500+ унапред дефинисаних упозорења на које можете бирати, чиме се повећава оперативна ефикасност тако што се елиминише потреба за подешавањем профила упозорења. Можете примати СМС и е-маил упозорења у реалном времену кад год се деси мрежна аномалија. Поред тога, механизам упозорења укључује покретање прилагођеног скрипта на окидачу упозорења.