几乎每个组织都使用防病毒软件来提高端点安全性。 使用一个工具,可以将来自杀毒工具的信息与所有其他网络信息进行整合和关联,安全管理员可以获得更多的上下文信息和可操作的洞察力,这些信息和洞察力可以帮助解决攻击和威胁.
EventLog Analyzer 可以分析来自不同杀毒软件供应商的日志数据, 例如 McAfee, ESET, Symantec, Microsoft, and Kaspersky. 它还可以将防病毒日志与其他来源的日志(如防火墙、服务器、数据库)关联起来,以及工作站和mdash;以抢占安全攻击。
除了由自定义日志解析器自动解析和提取的重要日志字段之外,EventLog Analyzer 还为用户提供了提取自己字段的选项,他们可以使用这些字段为警报配置文件设置标准或创建自定义相关规则。
事件日志分析器从Linux/Unix服务器收集和分析日志数据,以提供实时报告,帮助检测可疑行为、异常syslog活动等。
分析来自IIS和Apache Web服务器、Oracle&;MS SQL数据库、DHCP Windows和Linux应用程序等的应用程序日志。 用报表和实时警报减轻应用程序安全攻击。
从ActiveDirectory基础设施监视所有类型的日志数据。 实时跟踪故障事件,并构建自定义报告,以监视您感兴趣的特定ActiveDirectory事件。
监视和跟踪特权用户活动,以满足PUMA的要求。 获取有关关键活动的开箱即用报告,如登录失败、登录失败原因等。
监视和审计打印服务器,并对打印的文档提供详细的报告,未经适当许可尝试打印文档,打印作业失败及其原因,以及更多
遵守监管任务的严格要求,即PCIDSS、FISMA、HIPAA,以及更多的预定义报告和警报。 定制现有报表或构建新报表,以满足内部安全需求.
有需要吗? 告诉我们
如果您想看到在事件日志分析器中实现的其他功能,我们很想听到。 点击这里继续