La consola de generación de informes integral de EventLog Analyzer le ofrece más de 1000 informes sobre la marcha que le ayudan a cumplir sin esfuerzo los objetivos de seguridad y cumplimiento de su empresa. Los informes automatizados se categorizan con el mayor grado de detalle, lo cual facilita su acceso, y están provistos de gráficos intuitivos que le ayudan a realizar un análisis de su infraestructura de red.
La consola de generación de informes ofrece diferentes niveles de datos con sus:
Con la consola de generación de informes usted podrá:
Auditoría de seguridad
Administración de cuentas
Detección de amenazas
Monitoreo de integridad de archivos 
Simplifique su análisis sobre los fallos de preautenticación y eventos de errores de inicio de sesión/cierre de sesión y obtenga una mejor visibilidad en su sistema de acceso y autenticación de datos confidenciales con los exhaustivos informes de EventLog Analyzer. La solución ofrece un conjunto de informes sobre los motivos de los errores de inicio de sesión que se producen en su infraestructura de Windows, que incluyen:
EventLog Analyzer también le proporciona los informes de los motivos de los errores de inicio de sesión para su entorno AS400.
Monitoree las actividades de inicio de sesión y cierre de sesión de los usuarios a través de sus dispositivos de red, incluidos los sistemas Windows y Unix, los controladores de dominio, VmWare, puertas de enlace de servidores de terminales, AS 400, dispositivos de red, servidores de bases de datos y más. Con los informes predefinidos en tiempo real usted podrá obtener detalles completos como:
La consola de generación de informes también ofrece el informe de tendencias de inicio de sesión/cierre de sesión y de mayor número de inicios/cierres de sesión basado en los usuarios/hosts/hosts remotos/dominios con gráficos intuitivos que le proporcionan una mejor visibilidad de sus actividades de usuario.
Simplifique su análisis sobre los fallos de preautenticación y eventos de errores de inicio de sesión/cierre de sesión y obtenga una mejor visibilidad en su sistema de acceso y autenticación de datos confidenciales con los exhaustivos informes de EventLog Analyzer. La solución ofrece un conjunto de informes sobre los motivos de los errores de inicio de sesión que se producen en su infraestructura de Windows, que incluyen infraestructura de Windows, como los informes de:
EventLog Analyzer también le proporciona los informes de los motivos de los errores de inicio de sesión para su entorno AS400.
Monitoree y obtenga informes de las actividades que se producen en las workstations de Windows, el sistema IBM AS400, dispositivos de red como routers, firewalls y conmutadores.
Evite que se filtren los datos confidenciales de la empresa con una auditoría efectiva de los discos extraíbles y del servidor de impresoras. Conozca qué usuario accede al dispositivo USB en qué máquina y cuándo con los informes de auditoría de discos extraíbles. El informe de los eventos más importantes en la auditoría de discos extraíbles proporciona detalles sobre los principales usuarios/hosts que experimentan una alta tasa de transferencia de datos. Sepa:
Monitoree las actividades de las base de datos y las acciones de usuarios privilegiados con informes detallados de auditoría de bases de datos SQL y Oracle. La herramienta también ofrece informes para la administración de cuentas del servidor de base de datos. Conozca cuándo se crean o eliminan roles/usuarios para la base de datos. Los informes también suministran información sobre los cambios de credenciales de la base de datos y los cambios de contraseña fallidos. Audite sus actividades Oracle, SQL DDL y DML auditadas con los informes predefinidos de EventLog Analyzer. EventLog Analyzer también ofrece informes sobre:
EventLog Analyzer también ofrece informes de los motivos de los errores de inicio de sesión para su entorno AS400.
Protéjase de las amenazas de seguridad y el acceso no autorizado a datos críticos en su servidor auditando las actividades del servidor con los informes de EventLog Analyzer. La solución le ayuda a monitorear y auditar las actividades que se producen en el servidor de terminales y en los servidores DHCP de Windows/Linux, en los servidores FTP IIS, IIS y en los servidores web de Apache.
Monitoree y obtenga informes de las actividades que se producen en las workstations de Windows, el sistema IBM AS400, dispositivos de red como routers, firewalls y conmutadores
Evite que se filtren los datos confidenciales de la empresa con una auditoría efectiva de los discos extraíbles y del servidor de impresoras. Conozca qué usuario accede al dispositivo USB en qué máquina y cuándo con los informes de auditoría de discos extraíbles. El informe de los eventos más importantes en la auditoría de discos extraíbles proporciona detalles sobre los principales usuarios/hosts que experimentan una alta tasa de transferencia de datos. Sepa:
Realice seguimiento y audite sus directivas de grupos y los cambios en las OUs con los informes predefinidos de EventLog Analyzer. Evite las amenazas internas de seguridad lo antes posible detectando el uso indebido de los privilegios de acceso. Conozca quién modifica la configuración de la directiva de grupo o quién crea cuentas de OU/usuario no autorizadas con los informes de gestión de cambios de EventLog Analyzer. Con estos informes, usted podrá saber:
EventLog Analyzer también ofrece informes que proporcionan información detallada sobre los cambios en el registro, como por ejemplo cuándo se crea/elimina/modifica/accede a un registro, creaciones/modificaciones/eliminaciones fallidas de registros y más.
Los informes de administración de cuentas de usuario de EventLog Analyzer le ayudan a realizar un seguimiento y auditar todas las acciones de administración de usuarios. Con estos informes usted podrá saber quién creó una cuenta privilegiada sospechosa, quién está haciendo mal uso de sus derechos privilegiados para modificar las contraseñas de cuentas de usuario y mucho más.
Realice un seguimiento de la administración de las cuentas de computadoras y de la administración de grupos y evite las amenazas de seguridad interna con los informes de administración de cuentas de EventLog Analyzer. Estos informes automatizados no solo le ayudan a auditar su Active Directory en intervalos regulares, sino que también le permiten revisar sus directivas de administración de cuentas, evitando así la pérdida de datos debido a una violación interna de seguridad. Los informes proporcionan información detallada sobre:
Realice seguimiento y audite sus directivas de grupos y los cambios en las OUs con los informes predefinidos de EventLog Analyzer. Evite las amenazas internas de seguridad lo antes posible detectando el uso indebido de los privilegios de acceso. Conozca quién modifica la configuración de la directiva de grupo o quién crea cuentas de OU/usuario no autorizadas con los informes de gestión de cambios de EventLog Analyzer. Con estos informes, usted podrá saber:
EventLog Analyzer también ofrece informes que proporcionan información detallada sobre los cambios en el registro, como por ejemplo cuándo se crea/elimina/modifica/accede a un registro, creaciones/modificaciones/eliminaciones fallidas de registros y más.
Los informes de administración de cuentas de usuario de EventLog Analyzer le ayudan a realizar un seguimiento y auditar todas las acciones de administración de usuarios. Con estos informes usted podrá saber quién creó una cuenta privilegiada sospechosa, quién está haciendo mal uso de sus derechos privilegiados para modificar las contraseñas de cuentas de usuario y mucho más.
Limite los ataques de seguridad en su red evitando el uso de aplicaciones no autorizadas. Habilite y monitoree la realización de listas blancas de aplicaciones permitiendo así que solo se ejecute un conjunto específico de aplicaciones en su entorno. Visualice rápidamente las aplicaciones autorizadas/no autorizadas en su entorno con los informes de listas blancas de aplicaciones de EventLog Analyzer. Estos informes le permiten monitorear y revisar constantemente sus directivas de listas blancas de aplicaciones, lo que le ayuda a realizar actualizaciones diarias de definiciones con facilidad. Con estos informes, usted podrá conocer información detallada como:
Analice los patrones de ataque y mitigue futuros ataques de seguridad mediante el monitoreo constante de los indicadores de amenaza del estado de los dispositivos perimetrales de su red. Con los informes de ataque detallados de EventLog Analyzer, usted podrá realizar un análisis forense de los ataques de seguridad que le ayudará a cerrar las lagunas de seguridad en su red. EventLog Analyzer ofrece informes en tiempo real sobre acciones de administración de usuarios tales como:
Identifique los intentos de ataque de su firewall con los informes de amenazas del firewall de EventLog Analyzer. Estos informes proporcionan información exhaustiva, como por ejemplo:
Obtenga el rastro completo de los ataques a su base de datos con los informes de seguridad de la base de datos de EventLog Analyzer. Estos informes proporcionan información completa sobre ataques a bases de datos como por ejemplo:
EventLog Analyzer también ayuda a mitigar de forma proactiva las amenazas de seguridad de la base de datos al proporcionar información detallada sobre las etapas iniciales de los intentos de ataque y ofrece informes de bloqueos de cuenta de Oracle/SQL Server y el abuso de privilegios que ayudan a mitigar la amenaza lo antes posible.
Limite los ataques de seguridad en su red evitando el uso de aplicaciones no autorizadas. Habilite y monitoree la realización de listas blancas de aplicaciones permitiendo así que solo se ejecute un conjunto específico de aplicaciones en su entorno. Visualice rápidamente las aplicaciones autorizadas/no autorizadas en su entorno con los informes de listas blancas de aplicaciones de EventLog Analyzer. Estos informes le permiten monitorear y revisar constantemente sus directivas de listas blancas de aplicaciones, lo que le ayuda a realizar actualizaciones diarias de definiciones con facilidad. Con estos informes, usted podrá conocer información detallada como:
Analice los patrones de ataque y mitigue futuros ataques de seguridad mediante el monitoreo constante de los indicadores de amenaza del estado de los dispositivos perimetrales de su red. Con los informes de ataque detallados de EventLog Analyzer, usted podrá realizar un análisis forense de los ataques de seguridad que le ayudará a cerrar las lagunas de seguridad en su red. EventLog Analyzer ofrece informes en tiempo real sobre acciones de administración de usuarios tales como:
Monitoree quién obtiene acceso a sus datos comerciales confidenciales en tiempo real con los informes de monitoreo de integridad de archivos de EventLog Analyzer. EventLog Analyzer también ofrece informes de nivel superior basados en usuarios/hosts/tipo de archivo para las operaciones críticas de archivos. Estos informes proporcionan información sobre las operaciones críticas de archivos, ya que EventLog Analyzer proporciona informes en tiempo real para acciones de administración de usuarios como por ejemplo:
EventLog Analyzer ofrece funciones de administración de logs, monitoreo de integridad de archivos y capacidades de correlación de eventos en tiempo real en una sola consola, que ayudan a satisfacer las necesidades de SIEM, combatir ataques de seguridad y evitar las filtraciones de datos.
Cumpla con los estrictos requisitos de los mandatos normativos como PCI DSS, FISMA, HIPAA, entre otros, con informes predefinidos y alertas. Personalice los informes actuales o cree nuevos informes para satisfacer sus necesidades de seguridad interna.
Monitoree los cambios críticos realizados en archivos/carpetas confidenciales con alertas en tiempo real. Obtenga información detallada como por ejemplo quién hizo el cambio, qué se cambió y cuándo y dónde se realizó el cambio con los informes predefinidos.
Detecte anomalías, amenazas e intentos de filtración de datos con alertas de correo electrónico/SMS en tiempo real. Esta herramienta viene con más de 700 criterios de alerta cuidadosamente redactados además de un asistente para crear perfiles de alerta personalizados con facilidad.
Con el motor de correlación en tiempo real de EventLog Analyzer usted podrá mitigar de forma proactiva los ataques de seguridad. La solución tiene más de 70 reglas predefinidas sobre integridad de archivos, actividades de los usuarios, instalación de programas maliciosos y más.
Analice datos de logs desde fuentes en toda la red. Detecte anomalías, realice un seguimiento de los eventos de seguridad críticos y monitoree el comportamiento de los usuarios con informes predefinidos, dashboards intuitivos y alertas instantáneas.
¿Necesita funcionalidades? Cuéntenos
Si usted necesita la implementación de otras funcionalidades en EventLog Analyzer, nos gustaría escucharlo.Haga clic aquí para continuar
