Descubra patrones de ataque complejos con la correlación de logs de eventos con EventLog Analyzer

Los logs son rastros que deja la actividad de la red y contienen información muy detallada sobre toda la actividad de los usuarios y del sistema en su red. El análisis de logs básico le ayuda a clasificar fácilmente millones de logs y a seleccionar los que indican una actividad sospechosa, así como a identificar logs anómalos que no coinciden con la actividad normal de la red.

EventLog Analyzer tiene un motor de correlación de logs que descubre secuencias de logs (procedentes de dispositivos de toda la red) que indican posibles ataques, y le alerta rápidamente sobre la amenaza. Crear funciones de correlación y análisis de logs de eventos robustas le permite empezar a tomar medidas proactivas contra los ataques a la red.

• Reglas predefinidas: Utilice más de 30 reglas de correlación de SIEM predefinidas que vienen incluidas en el producto.
• Overview dashboard: Navegue por el dashboard de correlación fácil de usar, que proporciona informes detallados para cada patrón de ataque, así como un informe general de todos los ataques descubiertos, lo que facilita el análisis exhaustivo.
• Dashboard general: View a timeline diagram showing the chronological sequence of logs for every identified attack pattern.
• Vista de la línea de tiempo: Vea un diagrama de línea de tiempo que muestra la secuencia cronológica de los logs para cada patrón de ataque identificado.
• Detección de amenazas: Identifique la actividad sospechosa de la red perpetrada por actores maliciosos conocidos.
• Generador de reglas intuitivo: Defina nuevos patrones de ataque con el generador de reglas fácil de usar, que proporciona una lista categórica de acciones de red y le permite arrastrarlas y soltarlas en el orden que desee.
• Filtros basados en campos: Establezca restricciones en los campos de log para obtener un control detallado de los patrones de ataque definidos.
• Alertas instantáneas: Configure notificaciones por correo electrónico o SMS para que le alerten inmediatamente cuando el sistema detecte un patrón sospechoso.
• Gestión de reglas: Active, desactive, elimine o edite las reglas y sus notificaciones desde una sola página.
• Selector de columnas: Controle la información que se muestra en cada informe seleccionando las columnas necesarias y renombrándolas según sea necesario.
• Informes programados: Establezca calendarios para generar y distribuir los informes de correlación que necesite.

• Defina nuevos patrones de ataque utilizando más de cien eventos de red.
• Arrastre y suelte las reglas para reorganizar las acciones que componen un patrón y en qué orden.
• Restrinja ciertos valores de campos de log con filtros.
• Especifique los valores de umbral para activar las alertas, como el número de veces que se debe producir un evento o el tiempo que debe transcurrir entre ellos.
• Añada un nombre, una categoría y una descripción para cada regla.
• Edite las reglas existentes para ajustar sus alertas. Si observa que una regla específica genera demasiados falsos positivos o no identifica un ataque, puede ajustar fácilmente la definición de la regla según sea necesario.

Informes de correlación de eventos

EventLog Analyzer incluye informes de correlación predefinidos que cubren varios tipos de ataques conocidos, como por ejemplo:

• Amenazas a las cuentas de usuario: Proteja las cuentas de usuario para que no se vean comprometidas al verificar los patrones de actividad sospechosos, como los intentos de fuerza bruta, los intentos fallidos de inicio de sesión o de cambio de contraseña, etc.
• Amenazas al servidor web: Analice el tráfico web entrante para identificar intentos de hackeo, como solicitudes de URL maliciosas o inyecciones de SQL.
• Amenazas a las bases de datos: Prevenga las violaciones de la seguridad de los datos detectando la actividad anómala en sus bases de datos, como la eliminación masiva de datos o las copias de seguridad no autorizadas.
• Ransomware: Detecte actividades similares a las del ransomware comprobando las diversas modificaciones en los archivos realizadas por el mismo proceso.
• Amenazas a la integridad de los archivos: Proteja los archivos y carpetas críticos frente a los accesos o modificaciones no autorizadas con informes sobre cambios sospechosos en los permisos de los archivos e intentos de acceso a los mismos.
• Amenazas a Windows y Unix: Identifique la actividad anómala en sus sistemas Windows y Unix, como posibles actividades de gusanos, instalaciones de malware, intentos de cambios no autorizados en el registro, ejecuciones inesperadas de comandos sudo, etc.
• Amenazas relacionadas con las criptomonedas: Proteja los recursos de la red para que no se utilicen para la criptominería no autorizada, comprobando los picos anómalos en la temperatura del equipo o el uso de la CPU.

Infografía relacionada: Detecte la criptominería o el criptojacking no autorizados con EventLog Analyzer.

Informes disponibles

Cryptocurrency wallet software started | Cryptocurrency mining software started | Cryptomining: High CPU usage for a long time | Cryptomining: High machine temperature alerts | New systems added in network | Suspicious SQL backup activity | Suspicious service installed | Suspicious software installation | Syslog service restarts | Repeated failed SUDO commands | Unexpected shutdowns | Notable account lockouts | Event logs cleared | Windows backup repeated failures | Excessive application crashes | Possible worm activity | Multiple system audit policy changes | Repeated registry entry failures | Failed file access attempts | Repeated object audit policy changes | Multiple file permission changes | Excessive file removal | Suspicious file access | Possible ransomware activities | Ransomware detections | Repeated SQL injection attempts in DB | Multiple tables dropped | Repeated SQL injection attempts | Malicious URL requests | Anomalous user account change | Excessive password change failure | Excessive logon failures | Brute force

¿Necesita otras funciones? Cuéntenos si desea que
EventLog Analyzer tenga otras funciones integradas, nos encantaría escucharlas. Haga clic aquí para continuar