IBM AS/400-logboeken beheren met EventLog Analyzer

EventLog Analyzer is een uitgebreide oplossing voor logboekbeheer die alleen rapporten over logboekgebeurtenissen verzamelen, analyseren, archiveren en genereren over de logboekgebeurtenissen van de Versie 5-serie en V6R1-varianten van het IBM Application System 400 (AS/400). Hiermee kunt u ook forensische analyse uitvoeren, voldoen aan de nalevingsvereisten en controleer de bestandsintegriteit.

IBM AS/400-rapporten genereren en plannen

Met EventLog Analyzer kunt u aangepaste rapporten genereren op basis van Ernst, Bericht-id of Taak, en ze plannen om met regelmatige intervallen te worden gegenereerd. Hiermee kunt u AS/400-rapporten plannen om te worden verzonden via e-mail. Deze rapporten helpen organisaties om te voldoen aan de rapportage- en de controlevereisten voor nalevingsmandaten, inclusief PCI, HIPAA en de GLBA.

EventLog Analyzer genereert ook speciale rapporten zoals:

Aanmelden en afmelden:

• Dagboekaanmeldingen
• Dagboekafmeldingen
• Mislukte aanmeldingen
• Mislukte aanmeldingen door ongeldige wachtwoorden
• Top mislukte aanmeldingen op basis van gebruikers
• Top dagboekaanmeldingen op basis van gebruikers
• Aanmeldingen en afmeldingen
• Top aanmeldingen op basis van gebruikers

Gebruikersactiviteit:

• Wijzigingen gebruikersprofiel
• Wijzigingen bevoegdheden
• Objecten verwijderd
• Eigendomswijzigingen
• Uitgeschakelde gebruikersprofielen door maximum aantal aanmeldingspogingen

Systeemgebeurtenissen:

• Wijzigingen aan systeemwaarde en -tijd
• Verlopen systeem-id's
• Bypass-periode systeemwachtwoord
• Subsysteem gevarieerd van werkstation

Voor meer informatie over het maken van aangepaste IBM AS/400-rapporten, bezoekt u deze koppeling.

Aangepaste waarschuwingen maken en activeren

Er kan een waarschuwingsprofiel worden ingesteld voor specifieke criteria, zoals een mislukte machtiging of een defect apparaat voor het waarschuwen en melden van beheerders in realtime bij het optreden van een specifieke gebeurtenis. U kunt de ingebouwde correlatieregels gebruiken en ook met naleving verwante waarschuwingen instellen om het afdwingen van het beleid te garanderen.

Logboekverzameling en analyse van de IBM AS/400-geschiedenis

Geschiedenislogboeken doen dienst als een kritieke bron voor het oplossen van problemen met de prestaties. De analyse van geschiedenislogboeken helpt bij het verminderen van de uitvaltijd van het systeem, waardoor de netwerkprestaties vermeerderen en de beveiliging strenger wordt. U kunt uitgebreide rapporten genereren over gebeurtenissen van het geschiedenislogboek, zoals wijzigingen van de apparaatstatus, systeemoperatorberichten, pogingen tot beveiligingsinbreuken enz. Met EventLog Analyzer. Deze rapporten zullen u helpen te voldoen aan de behoeften van IT-auditors zonder dat u de logboekbestanden handmatig hoeft te controleren.

Controle van bestandsintegriteit IBM AS/400/iSeries

Het belangrijkste voordeel van EventLog Analyzer voor het beheer van uw AS/400-logboeken is de FIM-module (File Integrity Monitoring = controle van bestandsintegriteit). Direct ingebouwd in het product, biedt de FIM-module van EventLog Analyzer u de mogelijkheid rapporten en waarschuwingen te maken over kritieke wijzigingen aan de bestanden of mappen die worden gecontroleerd om knoeien te voorkomen en audittrails te maken. U kunt ook FIM-rapporten configureren om automatisch te worden gegenereerd en via e-mail verzonden volgens een ingestelde planning.

Ondersteuning van dagboeklogboek IBM AS/400/iSeries

EventLog Analyzer stopt niet met de ondersteuning van geschiedenislogboeken van IBM AS/400. Dit breidt ook de ondersteuning uit naar de IBM AS/400/iSeries-dagboeklogboeken en biedt u een optie voor het genereren en plannen van op gebruikers gebaseerde rapporten voor hetzelfde.