Add-ons

• FIM / Giám sát File Server:  

  Giám sát File Server — Theo dõi các thay đổi trên tệp tin và thư mục bằng các kỹ thuật giám sát tính toàn vẹn của tệp hiệu quả.

  1. Windows File Servers
  2. Linux File Servers
  3. NAS Storage
• Giám sát ứng dụng (MSSQL, IIS,...):  

  Chỉ định tổng số ứng dụng mà bạn muốn thu thập và phân tích log. Có thể bao gồm cơ sở dữ liệu Oracle, MySQL, Apache, DHCP, Terminal Server và nhiều ứng dụng khác.

  1. IIS Sites
  2. MSSQL Servers
  3. Other Applications
• Báo cáo Active Directory:  

  Add-on Báo cáo Active Directory cung cấp thông tin chuyên sâu về AD và giúp phát hiện các lỗ hổng bảo mật mạng bằng cách tạo các báo cáo bảo mật liên quan đến các đối tượng AD như người dùng, máy tính, nhóm bảo mật, OU, GPO và nhiều hơn nữa.

• Giám sát nguồn dữ liệu Cloud:  

  Giám sát AWS, Azure AD / O365 — Theo dõi mọi sự kiện xảy ra trong môi trường AWS, Azure AD / O365 của bạn. Xác định ai đã thực hiện hành động gì và khi nào.

  1. Office 365 Tenants
  2. AWS Accounts

• Phân tích hành vi người dùng và thực thể (UEBA):  

  UEBA giúp nhận diện, phân loại và điều tra các mối đe dọa nội bộ. Các khả năng cốt lõi bao gồm phát hiện bất thường, đánh giá rủi ro dựa trên điểm số và đối chiếu mối đe dọa.

• Phân tích mối đe dọa nâng cao:  

  Add-on này giúp bạn xác định chính xác và đánh giá mức độ nghiêm trọng của các mối đe dọa từ URL, domain và địa chỉ IP độc hại bằng cách đối chiếu dữ liệu từ các dịch vụ tình báo mối đe dọa bên thứ ba.

• Giám sát Exchange Server:  

  Với add-on này, bạn có thể giám sát mọi hoạt động của quản trị viên và người dùng trong Exchange. Theo dõi các thay đổi liên quan đến hộp thư, cơ sở dữ liệu, DAG và danh sách phân phối.

  1. Servers
• Sao lưu và khôi phục AD:

  1. Users