EventLog Analyzer

Description du logiciel EventLog Analyzer

EventLog Analyzer est une solution web de SIEM (gestion des informations et des événements de sécurité) qui aide les petites et grandes entreprises à surveiller les périphériques réseau, les serveurs et les applications. Ses fonctionnalités clés comprennent l'audit, l'analyse du trafic, la détection des menaces et la gestion de la conformité.

L'application s'accompagne d'un module de gestion des journaux qui aide les administrateurs à recueillir des informations sur les activités du réseau provenant de sources multiples telles que des routeurs, des commutateurs et des scanners et à générer des rapports de mécanisme. EventLog Analyzer permet aux utilisateurs de scanner les serveurs de base de données, de détecter les vols de données et de dépanner les plantages du système. La fonctionnalité de surveillance de l'intégrité des fichiers permet aux équipes de sécurité de suivre les modifications apportées à différents types de fichiers, tels que la configuration/compression du système et de recevoir des alertes en temps réel.

EventLog Analyzer permet aux ingénieurs réseau d'afficher une séquence chronologique des journaux dans un format chronologique, ce qui permet d'identifier les modèles de menaces à l'aide de règles de corrélation. Les administrateurs peuvent utiliser la solution pour surveiller les activités des utilisateurs, notamment les entrées/sorties, la validation des comptes, les modifications de politiques et l'accès aux données. Les adresses IP, URL ou noms de domaine malveillants peuvent être détectés par le système d'intelligence sur les menaces en utilisant des flux lorsque des événements présentant un risque se produisent.