La completa console di reportistica di EventLog Analyzer fornisce più di 1000 report immediati che aiutano a conseguire, senza il minimo sforzo, gli obiettivi di sicurezza e conformità dell'azienda. I report automatici sono classificati approfonditamente, rendendone così facile l'accesso, e dispongono di grafici intuitivi, sui quali è possibile eseguire il drill-down per condurre una migliore analisi dell’infrastruttura della rete.
La console di reportistica fornisce diversi livelli di dati grazie a
Grazie alla console di reportistica è possibile
Monitoraggio attività utente
Consentono di monitorare le attività di accesso e disconnessione di tutti i dispositivi di rete, inclusi i sistemi Windows e Unix, controller di dominio, VmWare, gateway del server terminal, AS 400, dispositivi di rete, server database ed altro ancora. Grazie ai report predefiniti, in tempo reale, è possibile ottenere dettagli completi su
La console di reportistica fornisce inoltre report sulle tendenze di accesso/disconnessione e report sulle eccellenze di accesso/disconnessione, sulla base di utente/host/host
I completi report di EventLog Analyzer semplificano l’analisi degli errori di pre-autenticazione, degli eventi di errore di accesso/disconnessione e danno una migliore visibilità sul sistema di autenticazione e di accesso ai dati riservati. La soluzione fornisce un insieme di report sui motivi degli errori di accesso che si verificano sull’infrastruttura Windows, ovvero report su
EventLog Analyzer fornisce inoltre report sui motivi degli errori di accesso per l'ambiente AS400.
Security Auditing
Consente di evitare la fuoriuscita dei dati sensibili dalle mura aziendali grazie ad un efficace controllo del server di stampa e del disco rimovibile. Consente di conoscere quale utente ha eseguito l’accesso al dispositivo USB, su quale macchina e quando, grazie a completi report di controllo del disco rimovibile. Il report degli eventi principali del controllo del disco rimovibile fornisce dettagli sugli utenti/host che hanno un elevato tasso di trasferimento dei dati. Consente di conoscere
Controllo server di stampa
Grazie al controllo del server di stampa è possibile ottenere informazioni dettagliate su quali documenti vengono stampati dagli utenti e su chi ha stampato il documento senza privilegi sufficienti, ed altro ancora. Grazie ai report sulle tendenze di EventLog Analyzer è possibile monitorare l'attività della stampante in un periodo di tempo.
I dettagliati report di controllo del database SQL e Oracle consentono di monitorare le attività del database e le azioni del database degli utenti privilegiati. Il controllo fornisce inoltre un report sulla gestione dell’account del server del database e consente di conoscere quando viene creato ed eliminato un ruolo/utente per il database. I report forniscono inoltre informazioni sulle modifiche delle credenziali del database e sulle modifiche delle password non riuscite.
Grazie ai report predefiniti di EventLog Analyzer è possibile controllare le attività Oracle, SQL DDL e DML. EventLog Analyzer fornisce inoltre un report su
EventLog Analyzer fornisce inoltre report sui motivi degli errori di accesso per l'ambiente AS400.
Grazie ai report di EventLog Analyzer, che permettono il controllo delle attività sul server, è possibile combattere le minacce alla sicurezza e gli accessi non autorizzati ai dati critici presenti sul server. La soluzione consente di monitorare e controllare le attività che avvengono sul server terminal, server DHCP Windows/Linux, server FTP IIS, server Web IIS e Apache.
EventLog Analyzer fornisce inoltre report predefiniti che aiutano a monitorare i server DNS e AD DNS. Consente di eseguire report per le attività quali
Consente di monitorare e ottenere report per le attività che si svolgono sulle workstation Windows, sistema IBM AS400, dispositivi di rete, quali router, firewall e switch.
EventLog Analyzer fornisce inoltre report che aiutano a controllare lo stato delle applicazioni in esecuzione sull’ambiente in uso. Si tratta di report dettagliati sugli arresti delle applicazioni, che aiutano a identificare la causa dell’arresto e quindi a ridurre il ciclo di risoluzione dei problemi. Consente di conoscere
Gestione account
I report sulla gestione dell'account utente di EventLog Analyzer aiutano a tener traccia e controllare tutte le azioni di gestione dell’utente, oltre a far conoscere l’autore della creazione di un account privilegiato sospetto, l'abuso dei diritti privilegiati per la modifica delle password dell'account utente, ed altro ancora.
EventLog Analyzer fornisce report in tempo reale per le azioni di gestione utente, quali
Grazie ai report sulla gestione dell'account di EventLog Analyzer è possibile tener traccia della gestione gruppi e della gestione account del computer ed evitare le minacce alla sicurezza interna. Tali report automatici non solo aiutano a controllare, a intervalli regolari, l’Active Directory, ma consentono anche di verificare i criteri di gestione dell’account, evitando così la perdita di dati a causa di violazioni alla sicurezza interna. I report forniscono informazioni dettagliate su:
Grazie ai report predefiniti di EventLog Analyzer è possibile tener traccia e controllare le modifiche di UO e dei criteri di gruppo. È possibile evitare le minacce di sicurezza interna, non appena si verificano, rilevando l'abuso di accesso del privilegio. I report sulla gestione delle modifiche di EventLog Analyzer consentono di conoscere chi ha modificato le impostazioni dei criteri di gruppo o chi ha creato una UO/account utente non autorizzato. Con tali report, è possibile conoscere
EventLog Analyzer fornisce inoltre report con informazioni dettagliate sulle modifiche del registro, ovvero quando si crea/elimina/modifica/accede al registro, informazioni su creazione/modifica/eliminazione non riuscita del registro, ed altro ancora
Threat Detection
Consente di analizzare i modelli ricorrenti dell'attacco e di diminuire i futuri attacchi alla sicurezza, monitorando costantemente lo stato dei dispositivi perimetrali di rete per identificare eventuali indicatori delle minacce. Con i report dettagliati sugli attacchi di EventLog Analyzer è possibile eseguire l'analisi forense sugli attacchi di sicurezza, che consente di chiudere le lacune nella sicurezza della rete. EventLog Analyzer fornisce report su
EventLog Analyzer fornisce report in tempo reale per le azioni di gestione utente, quali
Grazie ai report sulle minacce firewall di EventLog Analyzer è possibile identificare i tentativi di attacco sul dispositivo firewall. Essi forniscono informazioni complete quali La soluzione fornisce report dettagliati su
Grazie ai report sulla sicurezza del database di EventLog Analyzer è possibile ottenere una panoramica completa degli attacchi del database. Tali report forniscono informazioni complete sugli attacchi del database, quali
EventLog Analyzer aiuta inoltre a diminuire, in modo proattivo, le minacce alla sicurezza del database grazie a informazioni dettagliate sulle fasi iniziali dei tentativi di attacco. Fornisce report su blocchi dell’account e abuso di privilegio di Oracle/SQL Server, che aiutano a ridurre la minaccia, non appena si verifica.
Consente di limitare gli attacchi alla sicurezza sulla rete evitando l’utilizzo di applicazioni non autorizzate. Consente inoltre di abilitare e monitorare l’aggiunta delle applicazioni alla whitelist e di conseguenza di eseguire solamente determinate applicazioni sull'ambiente in uso. Grazie ai report sull’inserimento nella whitelist delle applicazioni di EventLog Analyzer è possibile visualizzare velocemente le applicazioni, la cui esecuzione nell’ambiente in uso è consentita/negata. Tali report consentono di monitorare costantemente e di rivedere i criteri di inserimento nella whitelist delle applicazioni, facilitando così l’esecuzione degli aggiornamenti giornalieri delle definizioni. Con tali report, è possibile conoscere informazioni dettagliate, quali
Monitoraggio integrità del file
Grazie ai report di monitoraggio dell’integrità del file di EventLog Analyzer è possibile monitorare, in tempo reale, chi ottiene l’accesso ai dati riservati aziendali. EventLog Analyzer fornisce inoltre
report sulle eccellenze sulla base di utenti/host/tipo di file per le operazioni su file critici.Tali reports forniscono informazioni sulle operazioni dei file critici, quali
EventLog Analyzer fornisce report in tempo reale per le azioni di gestione utente, quali
EventLog Analyzer offre, da un’unica console, la gestione del registro, il monitoraggio dell’integrità del file e funzionalità di correlazione eventi, in tempo reale, che aiutano a soddisfare le esigenze SIEM, combattere gli attacchi alla sicurezza ed evitare violazioni di dati.
Consente di conformarsi ai rigidi requisiti degli obblighi normativi, ovvero a PCI DSS, FISMA, HIPAA e altri ancora tramite avvisi e report predefiniti. È inoltre possibile personalizzare i report esistenti o costruirne di nuovi per soddisfare le esigenze di sicurezza interne.
Consente di monitorare le modifiche ai file/cartelle riservate con avvisi in tempo reale. Grazie a report predefiniti, è inoltre possibile ottenere informazioni dettagliate su "chi ha eseguito la modifica, cos'è stato modificato, quando e da dove".
Consente di rilevare anomalie, minacce e tentativi di violazioni dei dati tramite avvisi e-mail/SMS in tempo reale. Questo strumento comprende più di 700 criteri di avviso, meticolosamente formulati, oltre ad una procedura guidata per creare profili di avviso personalizzati, in tutta semplicità.
Il motore di correlazione in tempo reale di EventLog Analyzer consente di ridurre, in modo proattivo, gli attacchi alla sicurezza. La soluzione comprende più di 70 regole predefinite in materia di integrità del file, attività utente, installazione di programmi nocivi e altro ancora.
Consente di analizzare i dati registro da fonti in tutta la rete. È inoltre possibile identificare anomalie, rintracciare eventi di sicurezza critici e monitorare i comportamenti utenti con report predefiniti, pannelli di controllo intuitivi e avvisi istantanei.
Hai bisogno di funzioni aggiuntive? Contattaci
Se desideri che altre funzionalità siano implementate in EventLog Analyzer, non esitare a farcelo sapere. Fare clic qui per continuare
