EventLog Analyzer-Alarmierungen

Audits von Netzwerkprotokollen dienen hauptsächlich dazu, wesentliche Ereignisse zu erkennen, ob diese allgemeine Informationen bereitstellen oder weitere Untersuchungen erforderlich machen. EventLog Analyzer durchkämmt große Mengen an Protokolldaten und stellt die Informationen in einfachen, intuitiven Berichten für Sie zusammen. Allerdings ist es praktisch Unmöglich, über die ganzen Berichte auf dem Laufenden zu bleiben, da diese im Laufe des Tages konstant mit den neuesten Protokolldaten aktualisiert werden. EventLog Analyzer löst dieses Problem mit Alarmierungen in Echtzeit. Mit dieser Funktion können Sie:

• Sich in Echtzeit per E-Mail oder SMS benachrichtigen lassen, wenn wichtige Ereignisse auftreten
• Ein Programm zuweisen, das bei Erzeugung der Alarmierung ausgeführt werden soll.
• Alarmierungen in drei Prioritäten einteilen: „Hoch“, „Medium“ und „Niedrig“.
• Festlegen, welche Geräte oder Gerätegruppen nach den Ereignissen überwacht werden sollen.
• Zusätzliche Parameter bereitstellen, wie bestimmte Domänen oder Benutzer, für die Sie Alarmierungen auslösen möchten.
• Angeben, wie häufig und innerhalb wie vieler Minuten ein Ereignis auftreten soll, nachdem die Alarmierung ausgelöst wurde.
• Aus über 500 vordefinierten Alarmierungskriterien Ihre Auswahl treffen oder spezifische Alarmierungen festlegen.
• Sich bei bestimmten Ereignissen gemäß der Compliance-Richtlinien benachrichtigen lassen.
• Alarmierungen für spezifische Korrelationen erhalten, z. B. wenn nach Korrelation von zwei oder mehr Ereignissen weitere Untersuchungen erforderlich werden.

• Just ... days left! Are you ready for the GDPR
• Get to know about the challenges and impacts of the all new GDPR

Vordefinierte Alarmierungsprofile

• EventLog Analyzer enthält mehr als 500 vordefinierte Alarmierungskriterien für Windows, Unix, Anwendungen, Netzwerkgeräte, Bedrohungen und Scans nach Schwachstellen.
• Durch vordefinierte Alarmierungsprofile wird es überflüssig, Alarmierungen für die häufigsten Ereignisse zu erstellen, sodass Ihre Administratoren Zeit und Energie sparen.

Spezifische Alarmierungsprofile

• Build custom alert profiles by defining all criteria from scratch, tailoring to your specific needs.
• Provide basic and advanced options.

Compliance alert profiles

• Erstellen Sie spezifische Alarmierungsprofile ganz nach Ihren individuellen Anforderungen, indem Sie von Grund auf alle Kriterien festlegen.
• Außerdem können sie grundlegende und erweiterte Optionen bereitstellen.

Compliance-Alarmierungsprofile

• Compliance-Alarmierungen werden automatisch ausgelöst, sobald Ereignisse gemäß Compliance-Richtlinien auftreten.
• Außerdem können sie Ereignisse ein- bzw. ausschließen, die zu Ihrer Umgebung gehören. correlation-resource-kit

Ausgelöste Korrelationsalarmierungen

• Protokollanalyseberichte für IIS-W3C-Webserver real-time alerts for known malicious entities interacting with your network.
• The latest threat intelligence is retrieved automatically from popular open source threat feeds on a daily basis.
• EventLog Analyzer ermöglicht die Korrelation zwischen zwei oder mehr Ereignissen.