Antiviruslogboekanalyse met EventLog Analyzer

Bijna elke organisatie gebruikt antivirussoftware om de eindpuntbeveiliging te versterken. Met de hulp van een hulpprogramma dat informatie van antivirusprogramma's kan consolideren en correleren, kunnen beveiligingsbeheerders meer contextuele informatie en uitvoerbare inzichten verkrijgen die kunnen helpen bij het aanpakken van aanvallen en bedreigingen.

Bedreigingen detecteren door het analyseren van antiviruslogboeken

Aangepaste logboekparser van EventLog Analyzer kan de logboekgegevens analyseren van verschillende leveranciers van antivirussoftware zoals McAfee, ESET,Symantec, Microsoft en Kaspersky. Dit kan ook antiviruslogboeken correleren met logboeken van andere bronnen, zoals firewalls, servers, databases en werkstations, om beveiligingsaanvallen te ontkrachten.

Naast de belangrijke logboekvelden die automatisch worden geparseerd en opgehaald door de aangepaste logboekparser, d EventLog Analyzer de gebruikers ook de optie om hun eigen velden op te halen, die ze kunnen gebruiken voor het instellen van criteria voor waarschuwingsprofielen of voor het maken van aangepaste correlatieregels.

• Correlatie van antiviruslogboekgegevens: EventLog Analyzer kan logboekgegevens van antivirusoplossingen correleren met de rest van de logboekgegevens van het netwerk, zoals logboeken van servers, databases, firewalls en routers, om aanvallen in een vroeg stadium op te sporen. De oplossing wordt geboden met vooraf gedefinieerde correlatieregels en biedt gebruikers ook de mogelijkheid om aangepaste regels te maken.
• Realtime waarschuwingen bedreigingen: EventLog Analyzer kan beheerders in realtime op de hoogte brengen via e-mail en sms als bedreigingen of kritieke beveiligingsincidenten worden gedetecteerd na het analyseren van de antiviruslogboekgegevens.
• Beveiligingscontrolerapporten voor antiviruslogboeken: EventLog Analyzer biedt gebruikers ook de mogelijkheid om rapporten op te maken die tonen wie welke activiteiten heeft uitgevoerd en waar en wanneer dat is gebeurd. Gebruikers kunnen het genereren van rapporten plannen voor een opgegeven tijdstip, de rapporten opnieuw distribueren via e-mail, of rapporten exporteren in PDF- en HTML-indeling.

Antivirusprogramma's die worden ondersteund door EventLog Analyzer