ManageEngine EventLog Analyzer

Sobre o ManageEngine EventLog Analyzer

O EventLog Analyzer é uma solução de gestão de informações e eventos de segurança (SIEM, na sigla em inglês) baseada na Internet, que auxilia pequenas e grandes organizações na supervisão de dispositivos, servidores e aplicativos de rede. Os principais recursos incluem auditoria, análise de tráfego, detecção de ameaças e gestão de conformidade.

O aplicativo vem com um módulo de gestão de registros, que ajuda os administradores a coletarem informações sobre atividades de rede de várias fontes, como roteadores, comutadores e scanners, além de gerar relatórios de mecanismo. O EventLog Analyzer permite que os usuários verifiquem servidores de banco de dados, detectem roubos de dados e solucionem falhas do sistema. O recurso de supervisão de integridade de arquivos permite que as equipes de segurança acompanhem alterações em vários tipos de arquivos, como configuração/compactação do sistema, e recebam alertas em tempo real.

O EventLog Analyzer permite que engenheiros de rede visualizem uma sequência cronológica de registros em um formato de linha do tempo, permitindo a identificação de padrões de ameaças usando regras de correlação. Administradores podem usar a solução para monitorar as atividades dos usuários, como login/logout, validação de contas, alterações de políticas e acesso a dados. É possível detectar endereços IP, URL ou nomes de domínio maliciosos por meio do sistema de inteligência de ameaças utilizando feeds no momento dos eventos de risco.

O ManageEngine também oferece integração para o EventLog Analyzer, que é um serviço holístico de implementação de soluções por especialistas para os requisitos comerciais exclusivos. Obtenha serviços de integração no site.