Ihre Protokolle verstehen

Sammeln, verwalten, analysieren, korrelieren und durchsuchen Sie die Protokolldaten aus über 700 Quellen durch:

• Agentenlose Protokollerfassung
• Agentenbasierte Protokollerfassung
• Protokollimporte

EventLog Analyzer wird mit einem benutzerdefinierten Protokollparser geliefert, der Felder aus jedem vom Menschen lesbaren Protokollformat extrahieren kann. Indem es die Protokolle von Schwachstellen-Scannern, Threat Intelligence-Lösungen, Data Loss Prevention-Anwendungen und vielen anderen mehr auswertet, bietet EventLog Analyzer über eine einzige Konsole einen Einblick in all Ihre Sicherheitsprotokolldaten.

Netzwerkgeräte überwachen

EventLog Analyzer überprüft Protokolldaten von Perimeter-Geräten, darunter Router, Switches, Firewalls und IDS/IPS, um wertvolle Erkenntnisse zu liefern über:

• Firewall-Sicherheitsrichtlinien und Regeländerungen
• User-Logons und -Logoffs (einschließlich fehlgeschlagener Anmeldungen)
• Bösartigen eingehenden und ausgehenden Datenverkehr

EventLog Analyzer präsentiert all das (und vieles mehr) in intuitiven, vordefinierten Berichten. Darüber hinaus können Sie Warnprofile mit vordefinierten Vorlagen einrichten, um anomale Ereignisse in Ihrem Netzwerk zu erkennen.

Führen Sie eingehende Anwendungsüberwachungen durch

Mit der Überwachung von Anwendungsprotokollen, die EventLog Analyzer enthält, erkennen Sie kritische Änderungen, Datendiebstahl, identifizieren Sie Angriffe und verfolgen Sie Ausfallzeiten bei geschäftskritischen Anwendungen, Datenbanken und Webservern. EventLog Analyzer überwacht:

• DML- und DDL-Aktivitäten in SQL-Datenbanken
• Userzugriffe und Aktivitäten in SQL- und Oracle-Datenbanken
• Aktivitäten auf Datenbankservern
• An- und Abmeldungen von IIS- und Apache-Webservern (einschließlich fehlgeschlagener Anmeldungen)
• Angriffe auf Webserver und Datenbanken

Ereignisprotokoll-Korrelation in Echtzeit

Erkennen Sie Angriffsversuche sofort und verfolgen Sie potenzielle Sicherheitsbedrohungen, indem Sie Protokolldaten mit über 30 vordefinierten Regeln und einem spezifischen Drag-and-Drop-Regelmodul korrelieren. EventLog Analyzer enthält vordefinierte Regeln zur Erkennung von Brute-Force-Angriffen, Kontosperren, Datendiebstahl, Webserver-Angriffen und vielem mehr.

Für jede Warnmeldung bei Regel-Korrelationen können Sie ein Ticket in der Helpdesk-Konsole auslösen lassen, um die Verantwortlichkeit zu gewährleisten und die Behebung von Vorfällen zu beschleunigen. EventLog Analyzer fasst Sicherheitsereignisse, die sich auf eine bestimmte Regel beziehen, in einem einzigen Bericht zusammen und bietet eine Zeitleistenansicht für eine effektive Sicherheitsüberprüfung.

Integriertes Compliance-Management

Vereinfachen Sie Ihre IT-Compliance-Prüfung mit vordefinierten Berichtsvorlagen für verschiedene gesetzliche Vorschriften, einschließlich PCI DSS, HIPAA, FISMA, GDPR, SOX und ISO 27001. Archivieren Sie Protokolldaten für userdefinierte Zeiträume, um die kritischen Pflichten der Protokollarchivierung, die die meisten Compliance-Vorschriften verlangen, zu erfüllen.

Exportieren Sie umfassende Compliance-Berichte in jedes Format, optimieren Sie die bestehenden Vorlagen für Compliance-Berichte oder erstellen Sie völlig neue Compliance-Vorlagen, um den Anforderungen zukünftiger IT-Vorschriften gerecht zu werden.

Erweiterte Threat Intelligence

Sowie Sie EventLog Analyzer installiert haben, können Sie, ohne dass eine Konfiguration erforderlich wäre, Bedrohungen durch bösartige IP-Adressen erkennen. Mit einer integrierten globalen IP-Bedrohungsdatenbank und dem STIX/TAXII-Feedprozessor hilft EventLog Analyzer, bösartige IP-Adressen, URLs oder Domain-Interaktionen mit Ihrem Netzwerk in Echtzeit zu identifizieren, indem Protokolldaten automatisch mit Bedrohungsfeeds korreliert werden.

Das Threat Intelligence-System von EventLog Analyzer wird täglich automatisch aktualisiert, damit Sie über Bedrohungen informiert sind und Ihr Netzwerk vor den neuesten Angriffen schützen können. Wir haben in das Threat Intelligence-System auch eine Incident Management-Funktion integriert, um Ihnen zu helfen, Vorfälle noch schneller zu lösen.