Korrelation af realtidshændelseslog

Registrér angrebsforsøg med det samme og spor potentielle sikkerhedstrusler ved at korrelere logdata med over 30 foruddefinerede regler og en brugerdefineret træk-og-slip-regelbygger. EventLog Analyzer kommer med foruddefinerede regler til at opdage brute force-angreb, kontoudlåsninger, datatyveri, webserverangreb og meget mere.

Opret en sag i din helpdesk-konsol for enhver advarsel vedrørende en regelkorrelation for at sikre ansvarlighed og fremskynde problemløsningen. EventLog Analyzer samler sikkerhedsbegivenheder, der vedrører en bestemt regel i en enkelt rapport og giver en tidslinjevisning for at opnå en effektiv sikkerhedsgennemgang.

Integreret overholdelsesadministration

Forenkl din IT-overholdelseskontrol med foruddefinerede rapportskabeloner til forskellige lovgivningsmandater, herunder PCI DSS, HIPAA, FISMA, GDPR, SOX og ISO 27001. Arkivér logdata i brugerdefinerede tidsperioder for at imødekomme de afgørende krav til arkivering af logfiler i de fleste jurisdiktioner.

Eksportér omfattende overholdelsesrapporter i ethvert format, finjustér de eksisterende skabeloner til overholdelsesgennemgangsrapporter, eller opret helt nye overholdelsesskabeloner, der passer til kravene i fremtidig IT-lovgivning.

Udvidet trusselsinformation

Begynd med at registrere trusler fra ondsindede IP-adresser, så snart du installerer EventLog Analyzer – ingen konfiguration kræves. Med en indbygget global IP-trusseldatabase og STIX / TAXII feed-processoren, hjælper EventLog Analyzer med at identificere enhver ondsindet IP-adresse, URL eller domæneinteraktion med dit netværk i realtid ved automatisk at korrelere logdata med trusselfeeds.

EventLog Analysers trusselsinformationssystem opdateres automatisk hver dag for at hjælpe dig med at være et skridt foran truslerne og forsvare dit netværk mod de nyeste angreb. Vi har også integreret trusselsinformationssystemet med funktionen til hændelseshåndteringsfunktionen for at hjælpe dig med at løse problemer endnu hurtigere.

Lyt til dine logfiler

Indsaml, administrér, analysér, korrelerér og søg gennem logdata fra over 700 kilder fra dag ét med:

• Agentfri logindsamling
• Agentbaseret logindsamling
• Logimport

EventLog Analyzer kommer med en brugerdefineret logparser, der kan udtrække felter fra ethvert menneskelæsbart logformat. Ved at administrere logfiler fra sårbarhedsscannere, trusselsinformationsløsninger, programmer til forebyggelse af datatab og meget mere, tilbyder EventLog Analyzer i bund og grund én samlet konsol til visning af alle dine sikkerhedslogdata.

Kontrollér netværksenheder

EventLog Analyzer kontrollerer logdata fra perimeterenheder, herunder routere, switches, firewalls, og IDS/IPS for at få værdifuld indsigt i:

• Firewall-sikkerhedspolitik og regelændringer
• Ind- og udlogninger af brugere (herunder mislykkede indlogningsforsøg)
• Ondsindet indgående og udgående trafik

EventLog Analyzer præsenterer alt dette (og meget mere) i intuitive, foruddefinerede rapporter. Du kan også oprette alarmprofiler med foruddefinerede skabeloner for at fange unormale begivenheder, der sker i dit netværk.

Foretag en dybdegående programkontrol

Gennemgå kritiske ændringer, registrér datatyveri, identificér angreb og spor nedetid i dine forretningskritiske programmer, såsom databaser og webservere med EventLog Analysers programlogkontrol. Med EventLog Analyzer kan du kontrollere:

• DML- og DDL-aktiviteter i SQL-databaser
• Brugeradgang og aktiviteter på SQL- og Oracle-databaser
• Databaseserveraktivitet
• IIS- og Apache-webserverind-/udlogninger (inklusive mislykkede indlogningsforsøg)
• Angreb på webservere og databaser