O EventLog Analyzer é uma solução abrangente de gerenciamento de logs que pode ser usada por empresas de todos os portes em diferentes setores. Abaixo estão as propostas de venda exclusivas da solução:

• Console único para monitorar e proteger toda a sua rede
• Fácil de implantar, gerenciar, atualizar e expandir
• Ampla variedade de relatórios e perfis de alerta prontos para uso
• Recursos de auditoria detalhados, inteligência de ameaças aumentada e gerenciamento da conformidade integrado
• Preço acessível: Você paga apenas pelo que precisa, licenciando e habilitando componentes de acordo com suas necessidades

Com o EventLog Analyzer, você pode:

• Coletar, analisar, pesquisar, correlacionar e arquivar dados de log de mais de 700 fontes.
• Processar dados de registro em até 25.000 logs/segundo para detectar ameaças em tempo real e atenuá-las.
• Detectar tráfego mal-intencionado usando inteligência de ameaça aumentada.
• Estar em conformidade com várias políticas normativas, como as leis PCI-DSS, HIPAA, SOX, RGPD e muito mais, ou personalizar relatórios de conformidade usando modelos para atender às demandas das normas de TI.
• Auditar aplicações e redes usando relatórios e perfis de alerta predefinidos.

Os principais recursos do EventLog Analyzer são:

• Inteligência contra ameaças avançada
• Fluxos de trabalho automatizados para resposta ao incidente
• Monitoramento de logs abrangente
• Correlação de eventos em tempo real
• Detecção, gerenciamento e resposta ao incidente de ponta a ponta
• Auditoria de aplicações e dispositivos de rede
• Gerenciamento integrado da conformidade de TI
• Auditoria entre plataformas

Você pode comprar diretamente com uma recenda perto da sua localização ou entrar em contato com o time da ManageEngine pelo email latam-sales@manageengine.com.

O EventLog Analyzer é licenciado com base no número de fontes de log adicionadas para monitoramento. As fontes de registro incluem:

• Dispositivos (dispositivos Linux e Unix); sistemas AS400; e dispositivos de rede, como roteadores, switches, firewalls e sistemas de detecção de intrusão (IDSs) e sistemas de prevenção de intrusão (IPSs).
• Aplicações (banco de dados Oracle, servidores Microsoft SQL, servidores web IIS e Apache, servidores DHCP Windows e Linux) e servidores de impressão.
• Servidores Windows.

Sim, por favor preencha este formulário para obter um orçamento que melhor se adapte às suas necessidades.

A edição gratuita do EventLog Analyzer é limitada a lidar com logs de eventos de no máximo cinco fontes. Por outro lado, a edição autônoma pode lidar com logs de eventos de até 1.000 fontes e a edição distribuída pode lidar com um número ilimitado. As edições pagas também oferecem recursos adicionais.

Sim, baixe a versão de avaliação de 30 dias totalmente funcional aqui. Ao instalar a versão de avaliação, a edição Premium é instalada e funcionará por 30 dias. Após 30 dias, ele será convertido automaticamente para a edição gratuita, a menos que você compre uma licença para a edição Premium.

A versão de teste é uma versão totalmente funcional da edição autônoma do EventLog Analyzer. Quando o período de avaliação expira, o EventLog Analyzer muda automaticamente para a edição gratuita.

Se você estiver interessado em explorar a edição gratuita de nossa solução, clique aqui.

If you are interested in exploring the Free edition of our solution, click here.

Cada edição monitora números diferentes de fontes de log e oferece recursos diferentes. Para uma comparação detalhada entre as três edições, clique aqui.

Recomendamos a edição distribuída se você é:

• Uma grande empresa que opera em diferentes localizações geográficas com centenas de origens de log, como dispositivos Windows; Servidores Linux e Unix; dispositivos de rede como roteadores, switches, firewalls e IDSs e IPSs; e aplicações como servidores web IIS e Apache, bancos de dados Oracle e Microsoft SQL Server e servidores de impressão.
• Um provedor de serviços de segurança gerenciado (MSSP) com uma grande base de clientes espalhada por localizações geográficas.

Sim, você pode. Assegure-se de que a instalação existente do EventLog Analyzer seja da versão 6.0 ou posterior. Baixe o EXE/BIN da versão mais recente do EventLog Analyzer em outro servidor e converta-o no servidor administrado. O servidor existente com a licença da edição Premium do EventLog Analyzer pode então ser convertido em um servidor gerenciado.

Cuidado: se você converter o servidor existente com a licença da edição Premium em um servidor administrativo, perderá todos os dados coletados.

TPara saber mais, consulte esta documentação.

A licença da edição distribuída do EventLog Analyzer deve ser aplicada no servidor administrador. A licença adquirida cobre as fontes de log nos servidores gerenciados registrados. Você pode continuar adicionando origens de log em vários servidores gerenciados, desde que não exceda o número máximo de origens de log permitido por sua licença. Você pode exibir o número de origens de log atribuídas a cada servidor gerenciado na página Configurações do Servidor Gerenciado..

Ao tentar adicionar mais origens de log além do limite especificado em sua licença, uma mensagem de aviso será exibida no servidor administrador. Você pode então:

• Adquirir uma licença para gerenciar as origens de log adicionais.
• Verificar o número de origens de log em cada servidor gerenciado e remover manualmente as origens de log dos servidores gerenciados para tornar o número de origens de log monitoradas igual ao número na licença adquirida.
• Remover um servidor gerenciado registrado do servidor administrador para tornar o número de fontes de log monitoradas igual ao número na licença adquirida.

Não, uma licença só pode ser aplicada a um servidor administrador. A licença é automaticamente distribuída para os servidores gerenciados do servidor administrador.

O status gerenciado ou não gerenciado dos dispositivos no servidor gerenciado é sincronizado com o servidor administrador durante o ciclo de coleta de dados, que ocorre a cada cinco minutos. Tente adicionar outros dispositivos e aplicações no servidor gerenciado após alguns minutos.

Consulte esta documentação para saber como baixar, instalar e executar o EventLog Analyzer em seu sistema.

Sim, aqui está a lista de pré-requisitos para executar o EventLog Analyzer em seu sistema.

Dê uma olhada na lista completa de requisitos do sistema para instalar e trabalhar com o EventLog Analyzer (edições distribuídas e autônomas).

Não, você não precisa reinstalar ou desligar o servidor. Você só precisa fazer o upload do novo arquivo de licença.

As melhores práticas para o EventLog Analyzer podem ser encontradas neste guia.

Sim, você pode instalar o EventLog Analyzer em uma máquina Linux. No entanto, para compilações anteriores a 12120, como a interface WMI, não funciona em um ambiente Linux, você deve instalar um encaminhador de log de código aberto como o SNARE para encaminhar seus logs de eventos do Windows para o servidor Linux. Para obter mais detalhes, assista ao nosso vídeo sobre como encaminhar logs de eventos para o servidor EventLog Analyzer por meio do SNARE.

Para compilações 12120 e superiores, o EventLog Analyzer tem seu próprio agente do Windows que pode encaminhar logs do Windows para o Linux.

As melhores práticas para proteger sua instalação podem ser encontradas neste guia.

Sim, você pode acessar o EventLog Analyzer usando um navegador da Web de qualquer local, desde que possa se conectar ao servidor no qual a ferramenta está sendo executada.

Encontre a arquitetura completa da solução aqui (edições independentes e distribuídas).

Isso depende apenas da capacidade do servidor no qual o EventLog Analyzer está instalado. Sua licença não limita o número de usuários que acessam a aplicação simultaneamente.

Um servidor administrativo foi projetado para gerenciar 50 servidores gerenciados.

O EventLog Analyzer requer que um dos seguintes navegadores e versões sejam instalados no sistema com pelo menos uma resolução de exibição de 1024x768:

• Internet Explorer 9 e superior
• Firefox 4 e superior
• Chrome 8 e superior

O EventLog Analyzer oferece suporte aos seguintes bancos de dados como o seu de back-end: Incluído no produto:

• PostgreSQLName

Bancos de dados externos:

• Servidor Microsoft SQL 2012
• Servidor Microsoft SQL 2014
• Servidor Microsoft SQL 2016
• Servidor Microsoft SQL 2017
• Servidor Microsoft SQL 2019

O EventLog Analyzer oferece suporte aos seguintes sistemas operacionais e versões (arquiteturas de 32 e 64 bits):

• Windows 7 e superior e Windows 2008 Server e superior
• Linux: Red Hat RHEL, Mandrake, Mandriva, SUSE, Fedora, CentOS, Ubuntu, Debian
• Ambiente VMware

As etapas para otimizar o desempenho do EventLog Analyzer podem ser encontradas neste guia.

As etapas para configurar agentes para coleta de log no EventLog Analyzer podem ser encontradas neste guia.

As etapas para garantir alta disponibilidade no EventLog Analyzer podem ser encontradas neste guia.

Veja a lista completa de aplicações de terceiros usados pelo EventLog Analyzer.

Não viu sua pergunta aqui? Você pode enviar um e-mail para support@eventloganalyzer.com, ou entrar em contato com nossa comunidade, onde você pode encontrar outras perguntas frequentes, além de casos de uso, recursos e informações sobre nossos lançamentos e funções mais recentes.

O EventLog Analyzer oferece suporte a uma ampla variedade de fontes de log prontas para uso. Além disso, logs de sistemas legados e aplicações internas podem ser analisadas usando o analisador de log personalizado. Abaixo estão as origens de log comumente adicionadas ao EventLog Analyzer:

• Infraestrutura básica do Windows
• Sistemas Linux e Unix
• Plataformas de banco de dados
• Dispositivos de rede: firewalls, NGFWs, IDSs e IPSs, roteadores, switches
• Servidores web
• Hipervisores
• Soluções de segurança, como scanners de vulnerabilidade e soluções de ameaças

Encontre a lista completa de fontes de log suportadass aqui.

O EventLog Analyzer oferece suporte a dois modos diferentes de coleta de logs. Eles são:

• Coleta de logs sem agente
• Coleta de log baseada em agente

Você pode escolher o modo de coleta de log com base em sua infraestrutura de TI, políticas e requisitos. Você pode entrar em contato com nossa equipe de suporte em eventlog-support@manageengine.com para obter melhores orientações sobre como escolher o modo de coleta de log adequado para sua organização.

Saiba mais sobre os recursos mais recentes do EventLog Analyzer e os próximos lançamentos.

Solicite e instale o service pack mais recente do EventLog Analyzer aqui.

Não, se você estiver usando a edição distribuída, aplique o service pack somente no servidor administrador, que atualizará automaticamente todos os servidores gerenciados de relatórios. Não atualize os servidores gerenciados manualmente. Se algum deles falhar na atualização automática, entre em contato conosco em support@eventloganalyzer.com.

Não, as atualizações do EventLog Analyzer são gratuitas, desde que você tenha uma licença válida de edição paga (Premium ou Distribuída).

Sim, preencha este formulário para agendar uma demonstração personalizada na web com um de nossos especialistas em produtos. Se você quiser experimentar a demonstração online totalmente funcional, clique aqui.

Sim, clique aqui para explorar a demonstração online totalmente funcional do EventLog Analyzer.

Inscreva-se e ouça nossa última série de podcastss aqui.

Inscreva-se e participe de nossos próximos seminários virtuais aqui.

Se precisar de assistência técnica, você pode entrar em contato com nossa equipe de suporte preenchendo este formulário.

Sim, preencha este formulário para fazer uma sugestão para um novo recurso que você gostaria de ver em nossos futuros lançamentos do EventLog Analyzer.

Sim, e é absolutamente grátis. Para obter suporte técnico, tudo o que você precisa fazer é inserir seus detalhes de contato quando solicitado durante a instalação. Como alternativa, você pode entrar em contato diretamente com nossa equipe de suporte em eventlog-support@manageengine.com.

Não viu sua pergunta aqui? Você pode enviar um e-mail para support@eventloganalyzer.com, ou entrar em contato com nossa comunidade, onde você pode encontrar outras perguntas frequentes, além de casos de uso, recursos e informações sobre nossos lançamentos e funções mais recentes.