Tự động hóa quản lý nhật ký với phân tích sự kiện

• Các thiết bị chu vi như bộ routers, switches, firewalls, and IDS/IPS.
• Servers.
• Các ứng dụng mà doanh nghiệp của bạn đang chạy, chẳng hạn như databases và server web và hơn thế nữa.

Tất cả các thành phần này tạo ra một khối lượng lớn dữ liệu nhật ký. Chọn thủ công thông qua nhật ký từ tất cả các nguồn này để tìm các sự kiện bảo mật quan tâm, chẳng hạn như quyền truy cập của người dùng, hoạt động bất thường, dị thường hành vi người dùng, vi phạm chính sách, đe dọa nội bộ, tấn công bên ngoài, đánh cắp dữ liệu và hơn thế nữa là vô ích.

Tương quan nhật ký sự kiện thời gian thực

Phát hiện ngay các nỗ lực tấn công và theo dõi các mối đe dọa bảo mật tiềm ẩn bằng cách tương quan dữ liệu nhật ký với hơn 30 quy tắc được xác định trước và trình tạo quy tắc tùy chỉnh kéo và thả. Trình phân tích sự kiện đi kèm với các quy tắc được xác định trước để phát hiện các cuộc tấn công vũ phu, khóa tài khoản, đánh cắp dữ liệu, tấn công máy chủ web và nhiều hơn nữa.

Tăng một vé trong bảng điều khiển trợ giúp của bạn cho mọi cảnh báo quy tắc tương quan để đảm bảo trách nhiệm và tăng tốc độ giải quyết sự cố. Trình phân tích sự kiện tổng hợp, bảo mật liên quan đến một quy tắc cụ thể trong một báo cáo và cung cấp chế độ xem dòng thời gian để kiểm tra bảo mật hiệu quả.

Quản lý tuân thủ tích hợp

Đơn giản hóa việc kiểm tra tuân thủ CNTT của bạn với các mẫu báo cáo được xác định trước cho các nhiệm vụ quy định khác nhau, bao gồm PCI DSS, HIPAA, FISMA, GDPR, SOX và ISO 27001. Lưu trữ dữ liệu nhật ký cho các khoảng thời gian tùy chỉnh để đáp ứng các yêu cầu lưu trữ nhật ký quan trọng của hầu hết các nhiệm vụ tuân thủ.

Xuất báo cáo tuân thủ toàn diện ở bất kỳ định dạng nào, điều chỉnh các mẫu báo cáo kiểm toán tuân thủ hiện có hoặc tạo các mẫu tuân thủ hoàn toàn mới để đáp ứng các yêu cầu của các quy định CNTT trong tương lai.

Tình báo đe dọa tăng cường

Bắt đầu phát hiện các mối đe dọa từ các địa chỉ IP độc hại ngay khi bạn cài đặt EventLog Analyzer, không cần cấu hình. Với cơ sở dữ liệu mối đe dọa IP toàn cầu tích hợp và bộ xử lý nguồn cấp dữ liệu STIX / TAXII, EventLog Analyzer giúp xác định bất kỳ địa chỉ IP, URL hoặc tương tác tên miền độc hại nào với mạng của bạn trong thời gian thực bằng cách tự động tương quan dữ liệu nhật ký với nguồn cấp dữ liệu mối đe dọa.

Hệ thống tình báo mối đe dọa của EventLog Analyzer được tự động cập nhật mỗi ngày để giúp bạn đứng đầu các mối đe dọa và bảo vệ mạng của bạn khỏi các cuộc tấn công mới nhất. Chúng tôi cũng đã tích hợp hệ thống tình báo mối đe dọa với tính năng quản lý sự cố để giúp bạn giải quyết sự cố nhanh hơn.

                 Premium

• Supports 10 to 1,000 log source Includes,
  • Centralized log collection and archival
  • Log search based reports
  • Compliance reports
  • Log forensic analysis capabilit

                 Distributed

• Supports 50 to unlimited log sources
• Includes all features of premium edition and supports
  • Scalable environment
  • Distributed central-collector architecture
  • Multi-geographical location monitoring
  • Site-specific reports