Знайте каждый бит вашей сети

Сопоставление событий в режиме реального времени

Модуль сопоставления событий EventLog Analyzer эффективно обнаруживает заданные шаблоны атак в журналах. Данный модуль включает более 20 предварительно настроенных правил сопоставления, которые помогают определять возможные угрозы, а также удобное и простое в использование средство создания правил с категориальным списком действий в сети, которые можно переупорядочивать путем перетаскивания.

EventLog Analyzer также позволяет создавать подробные отчеты о каждом шаблоне атаки, обзорный отчет обо всех обнаруженных атаках, а также включает шкалу времени, на которой в хронологическом порядке отображаются журналы для каждого обнаруженного шаблона атаки.

Отчеты о соответствии требованиям

EventLog Analyzer позволяет создавать предварительно заданные отчеты о соответствии требованиям, такие как PCI DSS, FISMA, GLBA, SOX, HIPAA, ISO 27001, GDPR и т. д. путем мониторинга сетевых данных в режиме реального времени. Данное решение позволяет организациям наладить хранение данных журналов в течение указанного периода времени. Архивация данных журнала на заданный период времени позволяет администраторам организовать судебную экспертизу журналов и обеспечить соответствие требованиям к аудиту.

Универсальный сбор журналов

EventLog Analyzer собирает журналы из разнородных источников, включая серверы и рабочие станции Windows, системы Linux и Unix, сетевые устройства, приложения, решения для анализа угроз и сканеры уязвимостей. Кроме того, настраиваемое средство синтаксического анализа журналов в составе EventLog Analyzer позволяет выполнять расшифровку данных любого журнала, независимо от источника и формата журнала.

Мониторинг целостности файлов

EventLog Analyzer отслеживает любые изменения и отправляет оповещения в режиме реального времени при создании, просмотре, удалении, изменении, переименовании файлов и папок, а также при осуществлении доступа к ним. Данное решение позволяет получить полный отчет об аудите, в котором указано, кто, когда и где внес те или иные изменения в файлы и папки.

Судебная экспертиза журналов

Собранные журналы автоматически шифруются, отмечаются меткой времени и архивируются в центральный репозиторий. EventLog Analyzer позволяет подробно изучить необработанные данные журнала и провести анализ основных причин для поиска той записи в журнале, которая привела к инциденту безопасности.

Отправка оповещений в режиме реального времени

EventLog Analyzer включает свыше 500 предварительно настроенных оповещений, что позволяет сэкономить время на настройке профилей оповещений. Можно настроить отправку SMS и электронных писем в режиме реального времени при обнаружении отклонений в работе сети. Кроме того, механизм оповещения включает возможность выполнения настраиваемого сценария при срабатывании оповещения.