- Hızlı Bağlantılar
- İlgili özellikler
- Günlük yönetimi
- Windows günlük yönetimi
- Syslog yönetimi
- Sunucu günlüğü yönetimi
-
Uygulama günlüğü yönetimi
-
Veritabanı denetimi
-
Ağ aygıtı izlemesi
- Günlük yönetimi
- İlgili ürünler
Yetkisiz erişim tespit sistemleri (IDS) ve yetkisiz erişimi önleme sistemleri (IPS), günümüzde kullanılan en gelişmiş ağ güvenlik cihazları arasında yer almaktadır. Bunlar ağ paketlerini inceleyerek şüpheli olanları engellemenin yanı sıra yöneticileri saldırı girişimleri konusunda uyarır. Bu sistemlerin günlükleri, saldırı türleri, hedef alınan cihazlar ve daha fazlası ile ilgili değerli ağ tehdidi bilgileri içerir.
ManageEngine EventLog Analyzer ile IDS ve IPS günlüklerini izleyebilir ve ağınızı daha da güvenli hale getirmek için bu günlüklerle verilen bilgileri ayıklayabilirsiniz. Bu, IDS/IPS günlüklerini otomatik olarak toplayarak ve merkezi bir konumda depolayarak ağ cihazı izlemesini basitleştirir. Önceden tanımlanmış raporlar ağınızı çeşitli yönleriyle ele alır ve ağınızın genel güvenlik durumu hakkında bir fikir edinmenize yardımcı olur. Anlık uyarılar, şüpheli bir durum algılandığında bundan ilk sizin haberdar olmanızı sağlar. Örneğin, kötü amaçlı trafik uyarıları, saldırganlar ağınıza erişmeye çalıştığında sizi bilgilendirir.
EventLog Analyzer, çeşitli güçlü arama seçeneklerini kullanarak toplanan günlükler arasında arama yapmanıza ve günlükleri ihtiyaç duyduğunuz süre boyunca güvenli bir şekilde saklamanıza imkan verir.
EventLog Analyzer, aşağıdakiler hakkında bilgi veren IDS/IPS güvenlik raporları oluşturur:
Ağınızdaki en fazla hedef alınan cihazlar.
Ağınızdaki saldırılar, en sık gerçekleşen saldırılar ve bu saldırıların kaynağı hakkında bilgiler.
Saldırı eğilimleri.
Bu raporlar, ağınızın ne tür saldırılara maruz kalabileceğini, hangi ağ cihazlarının ilaveten güvence altına alınması gerektiğini, hangi kötü amaçlı trafik kaynaklarının hedef alınacağına nasıl karar verileceğini ve daha fazlasını anlamanıza yardımcı olur.
Ağınızda gerçekleşen saldırıları kaynak ve hedef adreslerine göre sınıflandırılmış biçimde analiz ederek ağa yetkisiz erişimleri önleyin.
Ağınızdaki saldırganların düzenli olarak hedef aldığı cihazları izleyerek koruyun.
IDS/IPS cihazlarınızdaki saldırıları durumlarına göre kategorilere ayırarak analiz edin: Acil Durum, İkaz, Kritik, Hata, Uyarı, Bildirim, Bilgilendirme veya Hata Ayıklama.
Saldırı Eğilimi raporu, belirli bir zaman diliminde gerçekleşen çeşitli saldırıların zaman çizelgesini verir.
Önceden tanımlanmış raporlar ve uyarılar kullanarak yönlendiricileriniz ve anahtarlarınızdaki trafiği, bağlantı isteklerini, yapılandırma değişikliklerini, oturum açma etkinliklerini ve bağlantı durumlarını izleyerek analiz edin.
Cisco, Checkpoint, Fortinet, Watchguard ve Sonicwall gibi önde gelen sağlayıcıların sunduğu güvenlik duvarı çözümleri için güvenlik duvarı trafiğini, güvenlik tehditlerini, ilke değişikliklerini, oturum açma etkinliklerini ve daha fazlasını analiz edin.
Bir güvenlik saldırısının nedenini tanımlamak için EventLog Analyzer'ın güçlü günlük arama motoruyla ham ve biçimlendirilmiş günlükler arasında arama yapın ve ardından bir temel neden analizi gerçekleştirin.
Önceden tanımlanmış uyumluluk raporları ve uyumluluk ihlali uyarılarıyla ISO 27001, HIPAA, FISMA, PCI DSS, GLBA ve daha fazlasını içeren çeşitli düzenlemeler ile uyumluluğu sağlayın.
Birden fazla kaynaktan toplanan günlük verilerini görselleştirin ve EventLog Analyzer'ın sezgisel panolar ile grafik biçiminde sunulan raporlarını kullanarak önemli ağ güvenliği olayları ile ilgili değerli içgörüler elde edin.
Kuruluş ağınızdaki heterojen cihazlardan günlükleri toplayarak, ayrıştırarak ve analiz ederek ağ etkinliklerinize dair eyleme geçirilebilir içgörüler elde edin.
Günlüklerinizden elde edilen önemli güvenlik bilgilerini grafik biçiminde raporlar halinde görüntüleyin. EventLog Analyzer, günlüklerin toplanması üzerine otomatik olarak oluşturulan, önceden tanımlanmış 1.000'in üzerinde raporla sunulur.
Birden fazla cihazdan gelen günlüklerin korelasyonunu belirleyerek kuruluşunuzun ağındaki şüpheli etkinlikleri tespit edin. Önceden tanımlanmış 30'un üzerinde korelasyon kuralını kullanabilir ya da EventLog Analyzer'ın korelasyon kuralı oluşturucusunu kullanarak gerekliliklerinize uygun kurallar oluşturabilirsiniz.
EventLog Analyzer'ın olay tespiti ve onay yanıtı sistemiyle güvenlik olaylarını tespit etmek ve yanıtlamak için daha az zaman harcayın. Uygun güvenlik yöneticilerine biletleri otomatik atayarak güvenlik olaylarını hızla yönetin.
Kuruluş ağınızla etkileşime giren kötü amaçlı kaynakları tespit etmek için ticari ve açık kaynaklı tehdit akışlarıyla tümleştirme yapın.