ترابط الأحداث في الوقت الفعلي
يقوم محرك EventLog Analyzer القوي الخاص بالارتباط بتحديد أنماط الهجمات المحددة داخل سجلاتك بفعالية. حيث أن وحدة الارتباط الخاصة به توفر أكثر من 20 قاعدة ترابط محددة مسبقًا تساعد في اكتشاف التهديدات المحتملة، ومُنشئ للقواعد سهل الاستخدام يوفر قائمة مطلقة من إجراءات الشبكة التي يمكنك سحبها وإسقاطها بالترتيب المطلوب.
يوفر EventLog Analyzer أيضًا تقارير تفصيلية لنمط كل هجوم، وتقرير موجز عن كل الهجمات التي تم اكتشافها، ومخطط زمني يستعرض التسلسل الزمني للسجلات لكل نمط هجمات يتم تحديده.
تقارير الامتثال
يتيح لك EventLog Analyzer إنشاء تقارير امتثال محددة مسبقًا مثل PCI DSS، وFISMA، وGLBA، وSOX، وHIPAA، وISO 27001, GDPR وغيرها عن طريق مراقبة بيانات الشبكة لديك في الوقت الفعلي. يساعد هذا الحل المؤسسات على الاحتفاظ ببيانات السجلات لفترة زمنية مخصصة. إن أرشفة بيانات السجلات لفترة زمنية مرنة يساعد المسؤولين على إجراء تحليل قضائي والوفاء بمتطلبات التدقيق الخاصة بالامتثال.
جمع السجلات العامة
يقوم EventLog Analyzer بجمع السجلات من مصادر غير متجانسة منها خوادم ومحطات عمل Windows، وأنظمة Linux وUnix، وأجهزة الشبكة، والتطبيقات، وحلول معلومات التهديدات، وماسحات الثغرات الأمنية. بالإضافة إلى ذلك، يقوم مُحلل السجلات المخصص في EventLog Analyzer بفك شفرة أي بيانات سجلات بغض النظر عن مصدر وتنسيق السجل.