Γνωρίστε κάθε κομμάτι του δικτύου σας

Συσχετισμός συμβάντων σε πραγματικό χρόνο

Ο ισχυρός μηχανισμός συσχετισμού του EventLog Analyzer εντοπίζει αποτελεσματικά καθορισμένα μοτίβα επίθεσης εντός των αρχείων καταγραφής σας. Η λειτουργική μονάδα συσχετισμού προσφέρει 20+ προκαθορισμένους κανόνες συσχετισμού που βοηθούν στον εντοπισμό πιθανών απειλών και ένα εύχρηστο μέσο δημιουργίας κανόνων που παρέχει λίστα κατηγοριών για ενέργειες δικτύου που μπορείτε να μεταφέρετε και να αποθέσετε με την επιθυμητή σειρά.

Το EventLog Analyzer παρέχει επίσης αναλυτικές αναφορές για κάθε μοτίβο επίθεσης, αναφορά επισκόπησης όλων των επιθέσεων που έχουν ανακαλυφθεί και χρονοδιάγραμμα που δείχνει τη χρονολογική ακολουθία αρχείων καταγραφής για κάθε προσδιορισμένο μοτίβο επίθεσης.

Αναφορές συμμόρφωσης

Το EventLog Analyzer σας επιτρέπει να δημιουργείτε προκαθορισμένες αναφορές συμμόρφωσης, όπως PCI DSS, FISMA, GLBA, SOX, HIPAA, ISO 27001, GDPR κ.λπ., παρακολουθώντας τα δεδομένα δικτύου σας σε πραγματικό χρόνο. Η λύση βοηθά οργανισμούς να διατηρούν δεδομένα αρχείων καταγραφής για μια προσαρμοσμένη χρονική περίοδο. Η αρχειοθέτηση δεδομένων αρχείων καταγραφής για μια ευέλικτη χρονική περίοδο βοηθά τους διαχειριστές να διενεργήσουν ιατροδικαστική ανάλυση και να ικανοποιήσουν προϋποθέσεις ελέγχου συμμόρφωσης.

Συλλογή γενικού αρχείου καταγραφής

Το EventLog Analyzer συλλέγει αρχεία καταγραφής από ετερογενείς πηγές, όπως διακομιστές και σταθμοί εργασίας των Windows, συστήματα Linux και Unix, συσκευές δικτύου, εφαρμογές, λύσεις πληροφοριών για απειλές και σαρωτές ευπάθειας. Επιπλέον, ο προσαρμοσμένος αναλυτής αρχείων καταγραφής του EventLog Analyzer αποκρυπτογραφεί οποιαδήποτε δεδομένα αρχείων καταγραφής ανεξάρτητα από την προέλευση και τη μορφή του αρχείου καταγραφής.

Παρακολούθηση ακεραιότητας αρχείου

Το EventLog Analyzer παρακολουθεί όλες τις αλλαγές και στέλνει ειδοποιήσεις σε πραγματικό χρόνο, όταν τα αρχεία και οι φάκελοι δημιουργούνται, είναι προσβάσιμοι, προβάλλονται, διαγράφονται, τροποποιούνται και μετονομάζονται. Μπορείτε να λάβετε πλήρη αναφορά ελέγχου η οποία απαντά στο «ποιος, πότε, πού και τι» για όλες τις αλλαγές που έγιναν σε αρχεία και φακέλους.

Αρχείο καταγραφής ιατροδικαστικής

Τα συλλεχθέντα αρχεία καταγραφής κρυπτογραφούνται αυτόματα, λαμβάνουν χρονοσήμαντρο και αρχειοθετούνται σε κεντρικό αποθετήριο. Το EventLog Analyzer σάς επιτρέπει να εντοπίζετε ακατέργαστα δεδομένα αρχείων καταγραφής και να διενεργείτε ανάλυση βασικής αιτίας ώστε να ανακαλύψετε την ακριβή καταχώρηση αρχείου καταγραφής που προκάλεσε συμβάντα ασφαλείας.

Ειδοποιήσεις σε πραγματικό χρόνο

Το EventLog Analyzer διαθέτει 500+ προκαθορισμένες ειδοποιήσεις από τις οποίες μπορείτε να επιλέξετε, αυξάνοντας συνεπώς την λειτουργική αποτελεσματικότητα, εξαλείφοντας την ανάγκη ρύθμισης προφίλ συναγερμού. Μπορείτε να λαμβάνετε ειδοποιήσεις SMS και email σε πραγματικό χρόνο κάθε φορά που προκύπτει μια ανωμαλία δικτύου. Επιπρόσθετα, ο μηχανισμός προειδοποίησης περιλαμβάνει εκτέλεσης προσαρμοσμένης δέσμης ενεργειών κατά την ενεργοποίηση μιας ειδοποίησης.