Просмотр журналов

Сбор, анализ, сопоставление журналов и управление ими, а также поиск по журналам, полученным из более чем 700 источников:

• Сбор журналов без использования агента
• Сбор журналов с использованием агента
• Импорт журналов

В состав EventLog Analyzer входит средство синтаксического анализа особых журналов, которое позволяет извлекать поля из журналов в любом удобочитаемом формате. Обеспечивая управление журналами, полученными от сканеров уязвимостей, решений для анализа угроз, приложений для предотвращения потери данных и из множества других источников, EventLog Analyzer позволяет просматривать все данные журналов безопасности с помощью единой консоли.

Аудит сетевых устройств

EventLog Analyzer позволяет выполнять аудит устройств периметра, включая маршрутизаторы, коммутаторы, межсетевые экраны и IDS/IPS, для получения важных аналитических сведений о следующем:

• Изменения в политике безопасности и правилах межсетевого экрана
• Вход пользователей в систему и выход из нее (включая неудачные попытки входа в систему)
• Вредоносный входящий и исходящий трафик

EventLog Analyzer предоставляет все эти данные (и не только) с помощью предварительно настроенных и интуитивно понятных отчетов. Кроме того, можно воспользоваться готовыми шаблонами и настроить профили оповещения, чтобы быть в курсе необычных событий в сети.

Подробный аудит приложений

Аудит критически важных изменений, обнаружение хищения данных, определение атак и отслеживание простоев критически важных бизнес-приложений, таких как базы данных и веб-серверы, с помощью аудита журналов приложений EventLog Analyzer. С помощью EventLog Analyzer можно выполнять аудит следующего:

• Действия с файлами DML и DDL баз данных SQL
• Действия пользователей и их доступ к базам данных SQL и Oracle
• Действия сервера базы данных
• Действия по входу на веб-сервер IIS/Apache и выхода из него (включая неудачные попытки входа в систему)
• Атаки на веб-серверы и базы данных

Сопоставление журналов событий в режиме реального времени

Мгновенное обнаружение попыток атак и отслеживание потенциальных угроз безопасности путем сопоставления данных журналов с использованием более чем 30 предварительно настроенных правил и конструктора правил для создания правил простым перетаскиванием. В состав EventLog Analyzer входят предварительно настроенные правила для обнаружения атак методом подбора, блокировок учетных записей, хищения данных, атак на веб-сервер и многого другого.

Отправка заявки в службу поддержки после каждого оповещения о срабатывании правила сопоставления для обеспечения учета и оперативного устранения инцидента. EventLog Analyzer собирает события безопасности, которые относятся к определенному правилу, и объединяет их в одном отчете, а также отображает представление временной шкалы для эффективного аудита безопасности.

Интегрированные средства управления соответствием требованиям

Упростите аудит соответствия требованиям стандартов в области ИТ с помощью предварительно настроенных шаблонов отчетов для различных стандартов, включая PCI DSS, HIPAA, FISMA, GDPR, SOX и ISO 27001. Архивируйте данные журналов за определенные периоды времени для обеспечения соответствия требованиям к ведению критически важных журналов, которые предусмотрены большинством стандартов.

Экспортируйте отчеты с исчерпывающей информацией о соответствии требованиям в любой формат, настраивайте имеющиеся шаблоны отчетов об аудите или создавайте совершенно новые шаблоны, чтобы обеспечить соответствие постоянно меняющимся нормативным требованиям.

Расширенная аналитика угроз

Приступить к обнаружению угроз с вредоносных IP-адресов можно сразу после установки EventLog Analyzer — никакой настройки не требуется. Благодаря встроенной глобальной базе данных вредоносных IP-адресов и обработчику веб-каналов STIX/TAXII решение EventLog Analyzer позволяет в режиме реального времени обнаруживать взаимодействие любых вредоносных IP-адресов, URL-адресов или доменов с вашей сетью путем автоматического сопоставления данных журналов с веб-каналами угроз.

Система аналитики угроз EventLog Analyzer обновляется автоматически каждый день, чтобы ваша сеть была защищена от актуальных угроз. Мы также интегрировали систему аналитики угроз с функцией управления инцидентами, чтобы ускорить их устранение.