Huvudfunktioner
- • Händelselogghantering
- • SIEM
- • Syslog-hantering
- • Övervakning av programlogg
- • Hantering av serverlogg
- • Oracle- och SQL-databasgranskning
- • Korrelation för realtidshändelse
- • Varning om realtidshändelse
- • Övervakning av nätverksenhet
- • Övervakning av nätverksenhet
- • Övervakning av säkerhetslogg
- • Händelseloggövervakning
- • GDPR-efterlevnadsrapporter
Logghantering
EventLog Analyzer erbjuder end-to-end logghantering, med agent- och agentfria metoder för logginsamling, anpassad loggtolkning, komplett logganalys med rapporter och varningar, en kraftfull loggsökningsmotor och flexibla loggarkiveringsalternativ.
- • Logghantering
- • Händelselogghantering
- • Syslog-hantering
- • Universallogginsamling
- • Agentfri logginsamling
- • Agentbaserad logginsamling
- • Logganalys
- • Rapporter om fördefinierad händelselogg
- • Anpassad loggtolkning
- • Loggarkivering
- • Loggsökning
- • Kontrollpanel och användarbaserade vyer
- • Hantering av programlogg
- • Användarsessionsövervakning
- • Varningar i realtid
- • Metoder för varningsmeddelanden
- • Ommärkning av webbklient
- • Priviligierad användarövervakning
- • Fråga ME-rapporter
- • Historik för händelsetrender
- • Importera händelseloggar
Application Auditing
Med EventLog Analyzer kan du granska alla dina kritiska applikationsservrar. Tack vare de fördefinierade rapporter för applikationerna som anges här, kan du även övervaka anpassade applikationer med lösningen. Dess avancerade anpassade loggtolkning gör det möjligt för dig att enkelt tolka och validera anpassade loggformat.
- • Övervakning av programlogg
- • Granskning av Microsoft-IIS-servergranskning
- • Microsoft IIS Web-serverlogganalyserare
- • Microsoft IIS FTP-serverlogganalyserare
- • Granskning av Microsoft-SQL-server
- • Övervakning av Microsoft SQL-server
- • Apache-webbserverövervakning
- • Utskriftsserverövervakning
- • DHCP-serverövervakning (Windows/Linux)
- • Databasgranskning
- • Oracle-databasövervakning
- • Windows-terminalserverövervakning
- • Skydda företagskritiska program
- • Hantera kritiska Windows-program
- • Mitigera webbserverattacker
- • SQL-injektionsattack, mitigeringsanalys
- • Mitigering av DoS-attacker
Nätverksenhetsgranskning
EventLog Analyzer övervakar alla dina viktiga nätverksenheter, som t.ex. brandväggar, routrar och switchar. Lösningen tillhandahåller även fördefinierade rapporter för alla dina Cisco-routrar och -switchar, men även brandväggar från Cisco, SonicWall, Palo Alto Networks, Juniper, Fortinet, NetScreen, Sophos, Check Point, WatchGuard och Barracuda.
- • Nätverksenhetsgranskning
- • Routerloggranskning
- • Cisco log analyzer
- • Övervakning av användaraktivitet i routern
- • Övervakning av routertrafik
- • Logganalys för brandvägg
- • IDS/IPS-loggövervakning
- • Övervakning av switchlogg
- • Windows-brandväggsgranskning
- • SonicWall-brandväggsgranskning
- • Palo Alto-brandväggsgranskning
- • Juniper-enhetsgranskning
- • Fortinet/FortiGate-enhetsgranskning
- • Check Point-enhetsgranskning
- • Sophos brandväggsrevision
- •Cisco Meraki loggranskning
- •VPN loggövervakning
- •H3C brandväggsgranskning
- •Huawei-enhetsövervakning
- •HP-logganalys
IT-efterlevnadsrapporter
EventLog Analyzer gör det möjligt för dig att uppfylla kraven med enkelhet för regelpolicyer, nämligen PCI DSS, ISO 27001, GLBA, SOX, FISMA, HIPAA, och den nyligen skapade GDPR-policyn. Lösningen medger dessutom att framtida behov av aktivering för dig att skapa kompatibilitetsrapporter för nya kompatibilitetspolicyer skapas.
- • Efterlevnadskontroller
- • SOX-efterlevnadsrapporter
- • ISO 27001 efterlevnadsrapporter
- • GDPR-efterlevnadshandbok
- • HIPAA-efterlevnadsrapporter
- • PCI-efterlevnadsrapporter
- • FISMA-efterlevnadsrapporter
- • GLBA-efterlevnadsrapporter
- • GPG-efterlevnadsrapporter
- • ISLP-efterlevnadsrapporter
- • Rapporter för ny kompatibilitet
- • Anpassa efterlevnadsrapporter
- • GDPR-efterlevnadsrapporter
- • Cyber Essentials kompatibilitetsrapporter
SIEM
Genom omfattande logghantering kombinerad med omfattande säkerhetsfunktioner är EventLog Analyzer en perfekt SIEM-plattform för ditt nätverk. Säkerhetsfunktioner, såsom loggrättsanalys, hotintelligens, extern hotmitigering med granskning av sårbarhetsskannrar och hotapplikationer, gör lösningen till ett perfekt val för att skydda nätverket och säkra det mot oönskade intrångsförsök och kritisk datastöld.
- • Hantering av säkerhetsinformation och händelser (SIEM)
- • Övervakning av syslog
- • Övervakning av händelselogg
- • Övervakning av filintegritet
- • Loggkorrelation i realtid
- • Hantering av säkerhetslogg
- • Rättsteknisk logg
- • Hantering av säkerhetslogg
- • Rättsteknisk logg
- • Hotintelligens
- • Skydda syslog-enheter
- • STIX/TAXII-feedprocessor
- • Ärendehantering
- • Importera loggfiler
- • Behörig användarredigering
- • Detektera Windows-hot
- • Extern hotmitigering
- • Hantering av programlogg
- • Spara sökningar som varningar
- • Malwarebytes hotrapporter
- • FireEye-hotinformation
Granskning över plattformar
EventLog Analyzers rapporteringskonsol är mycket intuitiv, med hundratals fördefinierade rapporter för att uppfylla alla dina granskningsbehov, som kan anpassas, schemaläggas och distribueras efter önskemål. Rapporterna täcker nätverket, inklusive Windows, Unix/Linux, IBM AS/400, molnplattformar, sårbarhetssystem och dina kritiska filer och mappar.
- • Kritisk serverövervakning
- • Händelseloggranskning
- • Logghantering för VMWare-server
- • granskning av Windows-enheter
- • Syslog enhetsgranskning
- • IBM AS/400-rapporter
- • Linux granskning och rapportering
- • Unix-granskning och rapportering
- • Windows-registergranskning
- • Löstagbar enhetsgranskning
- • Övervaka infrastruktur
- • Identifiering av datastöld
- • AWS-instansövervakning