Realtime alarmmeldingen

Wanneer specifieke gebeurtenissen optreden op een netwerk, kan EventLog Analyzer op meerdere manieren reageren. EventLog Analyzer kan waarschuwingen in realtime genereren, waarbij e-mails of sms-berichten naar aan een gegeven gebruiker worden verzonden, of aangepaste scripts die door een beheerders zijn geleverd, uitvoeren. Het product kan ook een incidentworkflow die gekoppeld is met een waarschuwing uitvoeren zodat er geen handmatige respons meer nodig is. Gebruikers hebben de beschikking over meerdere opties zodat ze zeker zijn dat er geen beveiligingsgebeurtenissen onopgemerkt optreden.

E-mailwaarschuwingen

• Pas de onderwerpregel en inhoud van e-mailwaarschuwingen aan om specifieke velden op te nemen van het originele logboekbericht dat de waarschuwing heeft geactiveerd.
• Genereer e-mailwaarschuwingen in HTML-indeling of in tekst zonder opmaak.
• Voeg extra notities toe in de inhoud van e-mailwaarschuwingen die nuttig kunnen zijn voor de persoon die reageert op de waarschuwing.
• Configureer de waarschuwingsmailserver door alleen de servernaam, het poortnummer en het e-mailadres van de afzender op te geven.
• Gebruik een beveiligde TLS-verbinding telkens wanneer een e-mailwaarschuwing wordt verzonden om, indien nodig, extra beveiliging te bieden.
• Schakel e-mailwaarschuwingen op elk ogenblik in of uit en stel een dagelijkse limiet in voor het aantal e-mails dat kan worden verzonden.

Sms-waarschuwingen

• SMS-waarschuwingen bevatten een korte tekstinhoud met essentiële informatie over het logboekbericht dat de waarschuwing heeft geactiveerd. Kies welke velden van de originele logboekberichten worden opgenomen in de sms-waarschuwingen.
• Voer gewoon de naam van de GSM-communicatiepoort in om het genereren van tekstberichtwaarschuwingen te starten.
• Beperk het aantal sms-waarschuwingen dat per dag kan worden verzonden.

Geautomatiseerde reactie

• Duid aangepaste scripts aan voor specifieke gebeurtenissen zodat scripts telkens worden geactiveerd door EventLog Analyzer wanneer een specifieke waarschuwingsomstandigheid optreedt. Stuur velden van logboekberichten door naar aangepaste scripts als argumenten.
• Gebruik op script gebaseerde reacties om waarschuwingsomstandigheden op verschillende manieren af te handelen. Sommige voorbeelden van op script gebaseerde antwoorden omvatten:
  • Een geluidswaarschuwing genereren.
  • Specifieke informatie schrijven naar een bestand.
  • Een SNMP-trap verzenden.
  • Inhoud publiceren naar een sociale feed, zoals een interne RSS feed.
• Koppel aangepaste of ingebouwde incidentworkflows die moeten worden uitgevoerd bij elke activering van een alarm. U kunt de uitvoering van de workflow volgen en de status ervan weergeven.