EventLog Analyzer para gerenciamento de logs do FireEye

Quanto você alimenta sua ferramenta de gerenciamento de logs com mais logs, melhor ela será. É por isso que você deve garantir que nenhuma fonte de logs escape do radar da sua ferramenta de gerenciamento de logs. Você também deve tomar cuidado extra com as soluções de proteção de endpoint; essas soluções geralmente são um tesouro de informações sobre o que está acontecendo em sua rede.

Com as empresas adotando com maior frequência as políticas do tipo "traga seu próprio dispositivo" (BYOD), as soluções de proteção de endpoints se tornaram necessárias. O FireEye está entre as soluções de segurança de rede mais avançadas. Sua solução de segurança de endpoints, o Endpoint Security, é popular entre muitas empresas.

O EventLog Analyzer é imediatamente compatível com os logs de todas as principais soluções de segurança de rede, incluindo o FireEye Endpoint Security. O EventLog Analyzer abrange todas as suas bases com suporte para métodos de coleta de logs sem agentes e baseados em agentes.

Do ponto de vista da segurança de rede, configurar a solução de segurança de endpoints FireEye no EventLog Analyzer tem dois benefícios importantes:

Relatórios do FireEye: O EventLog Analyzer coleta e analisa os logs do FireEye Endpoint Security, para dividir os dados em uma forma legível e apresentá-los em relatórios gráficos.

Correlação de logs do FireEye: O FireEye Endpoint Security coleta informações abrangentes de dispositivos de endpoint, que podem ser correlacionadas com outros logs na rede para detectar padrões e prever ataques.