Naar uw logboeken luisteren

Direct verzamelen, beheren, analyseren, correleren en doorzoeken van de logboekgegevens van meer dan 700 bronnen via:

• Logboekverzameling zonder agent
• Logboeken met een agent
• Importeren van logboeken

EventLog Analyzer wordt geleverd met een aangepaste parseerfunctie voor logboeken die velden kan extraheren uit elke door mensen leesbaar logboekindeling. EventLog Analyzer biedt echt één console voor het bekijken van al uw logboekgegevens voor beveiliging door logboeken te beheren van kwetsbaarheidsscanners, via oplossingen voor informatie over dreigingen, toepassingen voor het voorkomen van gegevensverlies en nog veel meer.

Audits van netwerkapparaten

EventLog Analyzer controleert logboekgegevens van randapparatuur, inclusief routers,switches, firewalls, en IDS/IPS voor waardevol inzicht in:

• Veranderingen in beleid en regels voor firewall-beveiliging
• Aan- en afmeldingen van gebruikers (inclusief mislukte aanmeldingen)
• Schadelijk inkomend en uitgaand verkeer

EventLog Analyzer presenteert dit alles (en nog veel meer) in intuïtieve, vooraf gedefinieerde rapporten. Verder kunt u meldingsprofielen instellen met vooraf gedefinieerde sjablonen om afwijkende gebeurtenissen in uw netwerk op te vangen.

Grondige audits van applicaties uitvoeren

Controleer kritieke wijzigingen, detecteer gegevensdiefstal, identificeer aanvallen en traceer uitvaltijd in uw bedrijfskritieke applicaties, zoals databases en webservers, met logboekcontrole van EventLog Analyzer. Met EventLog Analyzer kunt u het volgende controleren:

• DML- en DDL-activiteiten van SQL-databases
• Toegang en activiteiten van gebruikers in SQL- en Oracle-databases
• Activiteiten van databaseservers
• Aan-/afmeldingen bij IISa> en Apache-webserver (inclusief mislukte aanmeldingen)
• Aanvallen op webservers en databases

Realtime correlatie van gebeurtenissenlogboek

beveiligingsbedreigingen door logboekgegevens te correleren met meer dan 20 vooraf gedefinieerde regels en een aangepaste samenstelling van regels via slepen en neerzetten. EventLog Analyzer wordt geleverd met vooraf gedefinieerde regels voor het detecteren van aanvallen met bruut geweld, accountvergrendelingen, gegevensdiefstal, webserveraanvallen en nog veel meer.

Maak een ticket aan in uw helpdeskconsole voor elke melding voor correlatieregels om verantwoording te garanderen en het oplossen van incidenten te versnellen. EventLog Analyzer verzamelt beveiligingsgebeurtenissen met betrekking tot een specifieke regel in een enkel rapport en biedt een tijdlijnweergave voor effectieve beveiligingsaudits.

Geïntegreerd nalevingsbeheer

Vereenvoudig uw audits van IT-naleving met vooraf gedefinieerde rapportsjablonen voor verschillende regelgevingen, waaronderPCI DSS, HIPAA, FISMA, GDPR, SOX, en ISO 27001.Archiveer logboekgegevens voor aangepaste periodes om te voldoen aan de cruciale vereisten voor logboekarchivering van de meeste nalevingsmandaten.

Uitgebreide nalevingsrapporten exporteren in elke indeling, de bestaande sjablonen voor auditrapporten voor conformiteit aanpassen of volledig nieuwe sjablonen voor naleving maken om te voldoen aan de eisen van toekomstige IT-regelgeving.

Uitgebreide informatie over dreigingen

Begin met het detecteren van bedreigingen van schadelijke IP-adressen zodra u EventLog Analyzer installeert. En er is geen configuratie vereist. Met een ingebouwde wereldwijde database voor IP-bedreigingen en STIX-/TAXII-feedprocessor helpt EventLog Analyzer eventuele schadelijke interacties met IP-adressen, URL's of domeinen met uw netwerk in realtime te identificeren door logboekgegevens automatisch aan feeds voor bedreigingen te koppelen.

Het systeem van EventLog Analyzer voor informatie over bedreigingen wordt elke dag automatisch bijgewerkt, zodat u op de hoogte blijft van bedreigingen en dat uw netwerk tegen de nieuwste aanvallen wordt verdedigd. We hebben het systeem voor informatie over bedreigingen ook geïntegreerd met de functie voor het beheren van incidenten om incidenten nog sneller op te kunnen lossen.