Detecte patrones de ataque complejos mediante la correlación de registros de eventos

Los registros de eventos son el hilo de Ariadna de la actividad de la red. Contienen información muy detallada sobre toda la actividad de los usuarios y sistemas de la red. Puede realizar un análisis básico de los registros de eventos y seleccionar aquellos que indiquen actividad sospechosa y también identificar registros anómalos que no correspondan a actividad de red normal.

El motor de correlación de registros de eventos de EventLog Analyzer detecta secuencias de registros (procedentes de dispositivos de toda la red) que indican posibles ataques y notifica rápidamente la amenaza al usuario. La creación de potentes funciones de correlación y análisis de registros de sucesos permite al usuario emprender pasos proactivos frente a los ataques de red.

• Reglas predefinidas: El producto incluye más de 30 reglas de correlación predefinidas de SIEM.
• Panel de control general: Puede navegar por el panel de control de correlación, que proporciona informes detallados para cada patrón de ataque así como un informe general de todos los ataques descubiertos, lo cual facilita el análisis detallado.
• Vista de línea de tiempo: Visualice un diagrama de línea de tiempo para ver la secuencia cronológica de los registros de eventos para cada patrón de ataque identificado.
• Detección de amenazas: Identifique actividad de red sospechosa realizada por agentes maliciosos conocidos.
• Generador intuitivo de reglas: Defina nuevos patrones de ataque con el intuitivo generador de reglas, que proporciona una lista de categorías de acciones de red y le permite disponerlas en el orden deseado mediante acciones de arrastrar y soltar.
• Filtros basados en campos: Establezca restricciones sobre los valores de campos de un registro de eventos para tener un control más preciso sobre los patrones de ataque definidos.
• Alertas inmediatas: Establezca notificaciones de correo electrónico o SMS para recibir una alerta inmediata cuando el sistema detecte un patrón de actividad sospechoso.
• Administración de reglas: Puede habilitar, deshabilitar, eliminar o editar reglas y sus notificaciones desde una misma página.
• Selector de columnas: Determine qué información se muestra en cada informe seleccionando las columnas necesarias y asignándoles un nombre según convenga.
• Informes programados: Establezca programaciones para generar y distribuir los informes de correlación que necesite.

• Defina nuevos patrones de ataque utilizando más de un centenar de eventos de red.
• Arrastre y suelte reglas para reorganizar las acciones que forman parte de un patrón y su orden.
• Restrinja los valores de determinados campos de un registro de eventos mediante filtros.
• Especifique valores umbrales para desencadenar alertas, tal como el número de veces que debe ocurrir un evento o el intervalo de tiempo entre eventos.
• Asigne un nombre, una categoría y una descripción a cada regla.
• Edite reglas existentes para ajustar las alertas. Si observa que una regla determinada genera demasiados falsos positivos o no detecta un ataque, puede ajustar fácilmente la definición de la regla según sea necesario.

¿Necesita nuevas características? Escríbanos
Si desea que implementemos nuevas características en EventLog Analyzer, nos gustará saberlo. Pulse aquí para continuar