Estrai le informazioni importanti dai registri

Raccogli, gestisci, analizza, metti in correlazione e cercare nei dati dei registri di oltre 700 origini in pochi istanti utilizzando:

• Raccolta dei registri senza agente
• Raccolta di registri basata su agenti
• Importazione dei registri

EventLog Analyzer è dotato di un analizzatore di registri personalizzato in grado di estrarre i campi da qualsiasi formato di registro leggibile dall'uomo. Gestendo i registri provenienti da scanner di vulnerabilità, soluzioni di intelligence delle minacce, applicazioni di prevenzione della perdita di dati e tanti altri, EventLog Analyzer offre realmente un'unica console per visualizzare tutti i dati dei registri di sicurezza.

Controlla i dispositivi di rete

EventLog Analyzer effettua il controllo (auditing) dei dati dei registri provenienti dai dispositivi perimetrali, inclusi routers, switch, firewall, e IDS/IPS per fornire informazioni dettagliate su:

• Modifiche ai criteri di sicurezza e alle regole del firewall
• Accessi e disconnessioni degli utenti (inclusi gli accessi non riusciti)
• Traffico dannoso in ingresso e in uscita

EventLog Analyzer presenta tutto questo (e moltissimo altro) in report intuitivi e pronti all'uso. Inoltre consente di configurare profili di avvisi con modelli già pronti per catturare il verificarsi di eventi anomali nella rete.

Auditing approfondito delle applicazioni

L'auditing dei registri delle applicazioni di EventLog Analyzer controlla le modifiche critiche, rileva il furto di dati, identifica gli attacchi e traccia il tempo di inattività nelle applicazioni business-critical, come ad esempio i database e i server Web. Con EventLog Analyzer puoi controllare:

• attività di DML e DDL dei database SQL
• accesso degli utenti e attività su database SQL e Oracle
• attività del server del database
• Accessi/disconnessioni dei server Web IIS e Apache (inclusi gli accessi non riusciti)
• Attacchi a server Web e databases

Correlazione eventi registri in tempo reale

Rileva istantaneamente i tentativi di attacco e individua le potenziali minacce alla sicurezza mettendo in correlazione i dati dei registri con oltre 30 regole preimpostate e uno strumento di creazione regole personalizzate di tipo drag&drop. EventLog Analyzer è corredato di regole già definite per rilevare attacchi di tipo brute force, blocchi di account, furto di dati, attacchi a server Web e molto altro.

Crea un ticket nella console dell'help desk per ogni avviso di regola di correlazione per garantire la contabilità e velocizzare la risoluzione degli incidenti. EventLog Analyzer aggrega in un singolo report gli eventi di sicurezza correlati a una regola specifica e fornisce una vista delle tempistiche per un auditing efficace della sicurezza.

Gestione della conformità integrata

Semplifica l'auditing della conformità IT con modelli di report pronti all'uso per svariati mandati normativi, inclusi PCI DSS, HIPAA, FISMA, GDPR, SOX, e ISO 27001.Archivia i dati dei registri per periodi di tempo personalizzati per soddisfare i requisiti di archiviazione cruciali della maggior parte dei mandati di conformità.

Esporta report di conformità completi in qualsiasi formato, modifica i modelli dei report di controllo della conformità esistenti o crea modelli di conformità completamente nuovi per soddisfare le esigenze delle future normative IT.

Intelligenza dei threat avanzata

Inizia a rilevare minacce da indirizzi IP dannosi non appena installi EventLog Analyzer, non è necessaria alcuna configurazione. Grazie a un database di minacce IT globali incorporato e al processore di feed STIX/TAXII, EventLog Analyzer aiuta a identificare in tempo reale qualsiasi indirizzo IP/URL dannoso o interazione di dominio con la rete pericolosa, correlando automaticamente i dati dei registri con i feed delle minacce.

Il sistema di intelligence delle minacce di EventLog Analyzer viene aggiornato automaticamente tutti i giorni per realizzare una protezione costante contro le minacce e difendere la rete dagli ultimi tipi di attacchi. Abbiamo anche integrato il sistema di intelligence delle minacce scon la funzione di gestione degli incidenti per permettere una risoluzione ancora più veloce degli incidenti.