ManageEngine EventLog Analyzer

Quản lý nhật ký, kiểm toán và tuân thủ CNTT quản lý SIEM

• Các thiết bị ngoại vi như bộ định tuyến, bộ chuyển mạch, tường lửa và IDS / IPS.
• Máy chủ.
• Các ứng dụng mà doanh nghiệp, chẳng hạn như cơ sở dữ liệu và máy chủ web, v.v.

Đặc tính nổi bật

Quản lý nhật ký

EventLog Analyzer cung cấp quản lý nhật ký từ đầu đến cuối, với các phương pháp thu thập nhật ký tác nhân và không tác nhân, phân tích cú pháp nhật ký tùy chỉnh, phân tích nhật ký hoàn chỉnh với các báo cáo và cảnh báo, một công cụ tìm kiếm nhật ký mạnh mẽ và các tùy chọn lưu trữ nhật ký linh hoạt.

Kiểm tra ứng dụng

EventLog Analyzer cho phép bạn kiểm tra tất cả các máy chủ ứng dụng quan trọng của mình. Với các báo cáo được xác định trước cho các ứng dụng được liệt kê ở đây, giải pháp cũng cho phép bạn giám sát các ứng dụng tùy chỉnh. Trình phân tích cú pháp nhật ký tùy chỉnh mạnh mẽ của nó cho phép bạn dễ dàng phân tích cú pháp và xác nhận các định dạng nhật ký tùy chỉnh.

Kiểm tra thiết bị mạng

EventLog Analyzer giám sát tất cả các thiết bị mạng quan trọng của bạn như tường lửa, bộ định tuyến và thiết bị chuyển mạch. Giải pháp cung cấp các báo cáo được xác định trước cho tất cả các bộ định tuyến và thiết bị chuyển mạch Cisco của bạn, cũng như tường lửa từ Cisco, SonicWall, Palo Alto Networks, Juniper, Fortinet, NetScreen, Sophos, Check Point, WatchGuard và Barracuda.

Báo cáo Tuân thủ CNTT

EventLog Analyzer cho phép bạn tuân thủ dễ dàng với nhiều chính sách quy định, cụ thể là PCI DSS, ISO 27001, GLBA, SOX, FISMA, HIPAA và chính sách GDPR mới được tạo. Giải pháp này còn cho phép các nhu cầu trong tương lai bằng cách cho phép bạn tạo báo cáo tuân thủ tùy chỉnh cho các chính sách tuân thủ mới.

SIEM

Với tính năng quản lý nhật ký toàn diện kết hợp với các tính năng bảo mật mở rộng, EventLog Analyzer là một nền tảng SIEM hoàn hảo cho mạng của bạn. Các tính năng bảo mật như pháp y nhật ký, thông báo về mối đe dọa, giảm thiểu mối đe dọa từ bên ngoài với việc kiểm tra trình quét lỗ hổng và các ứng dụng đe dọa, làm cho giải pháp trở thành lựa chọn lý tưởng để bảo mật mạng của bạn và bảo vệ nó trước các nỗ lực vi phạm không mong muốn và đánh cắp dữ liệu quan trọng.

• Quản lý sự kiện và thông tin bảo mật (SIEM)

Kiểm tra đa nền tảng

Bảng điều khiển báo cáo của EventLog Analyzer rất trực quan, với hàng trăm báo cáo được xác định trước để đáp ứng mọi nhu cầu kiểm toán của bạn, có thể được tùy chỉnh, lập lịch và phân phối theo yêu cầu của bạn. Các báo cáo bao gồm toàn diện mạng, bao gồm Windows, Unix / Linux, IBM AS / 400, các nền tảng đám mây, hệ thống quản lý lỗ hổng bảo mật cũng như các tệp và thư mục quan trọng của bạn.