GebeurtenisLog Ontleder - SIEM Log bestuursagteware.
Ken elke bietjie van jou netwerk
Universal & gesentraliseerde log versameling
Ondersteun agent-gebaseerde en agentlose meganismes
IT Nakoming en Log Bestuursagteware vir SIEG
ManageEngine GebeurtenisLog Ontleder is ‘n omvattende sekuriteitsinligting en gebeurtenis bestuur (SIEG) oplossing wat die outomatisering van log bestuur, log versameling, ontleding, gebeurtenis korrelasie, lêer integriteit monitering, log soektog en argiewe in staat stel om te voldoen aan nakoming en SIEG behoeftes vanaf ‘n enkel konsole.
GebeurtenisLog Ontleder staan sekuriteit administrateurs in die volgende areas by:
Ware Tyd Gebeurtenis Korrelasie
GebeurtenisLog Ontleder se magtige korrelasie enjin identifiseer omskryfde aanvalpatrone binne jou logs effektief. Die korrelasiemodule bied 20+ voorafbepaalde korrelasie reëls wat help om moontlike dreigemente op te spoor, en ‘n maklik om te gebruik reëlbouer wat ‘n kategoriese lys van netwerkaksies behels wat jy in die verlangde orde kan trek en los.
GebeurtenisLog Ontleder verskaf ook gedetailleerde verslae vir elke aanvalpatroon, ‘n oorsig verslag oor alle ontdekte aanvalle en ‘n tydlyn wat die kronologiese opeenvolging van logs wys vir elke identifiseerde aanvalpatroon.
EventLog Ontleder laat jou toe om voorafbepaalde nakomingsverslae te genereer soosPCI DSS, FISMA,GLBA, SOX,HIPAA,ISO 27001, GDPRens.deur om jou netwerk data in ware tyd te monitor. Die oplossing het organisasies om gemelde data vir ‘n aangepasde tydsduur te behou. Deur gemelde data vir ‘n buigbare tydsduur te hou help administrateurs om forensiese ontledings uit te voer en om oudit vereistes na te kom.
Universiële Log Versameling
GebeurtenisLog Ontleder versamel logs van heterogene bronne insluitend Windows bedieners en werkstasies, Linux en Unix stelsels, netwerk toestelle, toepassings, dreigement intelligensie oplossings, en kwesbaarheid skandeerders. Daarby ontsyder GebeurtenisLog Ontleder se persoonlike log ontledings ongeag van die bron en log formaat.
Lêer Integriteit Monitering
GebeurtenisLog Ontleder spoor alle veranderinge op en stuur ware-tyd waarskuwings wanneer lêers en houers geskep, toegang tot verkry word, gesien, uitgevee, aangepas en hernoem is. Jy kan ‘n volledige oudit verslag kry wat die ‘wie, wanneer, waar en wat’ beantwoord van alle veranderings wat aan lêers en houers gemaak is.
Die versamelde logs word outomaties geënkripteer, tyd gestempel en in ‘n gesentraliseerde bewaarplek bewaar. GebeurtenisLog Ontleder laat jou toe om af te boor na die rou log data en om ‘n wortel oorsaak ontleding te doen om die presiese log inskriywing te vind wat sekuriteit insidente veroorsaak het.
GebeurtenisLog Ontleder het 500+ voorafbepaalde waarskuwings waaruit jy kan kies, wat operasionele effektiwiteit verhoog deur die behoefte om waarskuwingprofiele op te stel te verwyder. Jy kan ware-tyd SMS en e-pos waarskuwings ontvang wanneer ‘n netwerk afwyking plaasvind. Daarby sluit die waarskuwing meganisme die hardloop van ‘n persoonlike skrif in sodra ‘n waarskuwing gesneller word.