Огромное количество событий, которое происходит в корпоративной сети вынуждает искать решение для их сбора и управления, как для оперативного реагирования, так и в соответствии со стандартами безопасности. Повышенная опасность взлома корпоративной сети обязывает проводить мониторинг происходящего в режиме реального времени; при этом возникает необходимость в быстром анализе, фильтрации и удобной отчетности для более оперативной реакции на угрозы. GFI EventsManager - лучшее решение для выхода на новый уровень - уровнь соответствия таким стандартам безопасности, как SOX, PCI DSS и HIPAA. Это решение автоматически обрабатывает и архивирует события в сети, предоставляя из них ту информацию, которая Вас интересует. GFI EventManager поддерживает несколько типов событий: W3C, Windows events, Syslog, SQL Server audit logs, а также SNMP traps для сбора событий с роутеров, маршрутизаторов, сенсоров и прочих устройств. Предоставляя интегрированную поддержку как устройств от лидеров-производителей, так и любых других, GFI EventsManager может проводить мониторинг аппаратного обеспечения, подготавливая отчеты о состоянии каждого из устройств. Основные функции GFI EventsManager- Система безопасности и оповещения: обнаруживает и сообщает о взломах
- Соответствие стандартам: предоставляет инструментарий для выхода на новый уровень стандартов безопасности
- Мониторинг состояния систем: проактивный мониторинг Ваших серверов
- Аудит серверов СУБД: MS SQL, Oracle, MySQL и др.
- Инструментарий для расследований: база событий позволяет отследить причины и время начала проблем
Почему именно GFI EventsManager- Централизация событий Syslog, W3C, Windows events, SQL Server audits и SNMP Traps от компьютеров, серверов, роутеров, маршрутизаторов, SQL Server систем, телефонных систем и т.д.
- Увеличение времени работы систем в сети за счет оперативного решение возникающих проблем.
- Быстрый и эффективный инструмент для мониторинга и управления всей сети
- Скорость обработки событий - более 6.000.000 записей в час
- Продукт сертифицирован для Windows Server 2008; Поддерживает Windows Vista и Windows 7
Особенности GFI EventsManager- Интерфейс ориентирован на пользователя
- Анализ событий, включая SNMP Traps, Windows Event logs, W3C logs, SQL Server audit logs и Syslog
- Оповещение в режиме реального времени, поддержка оповещений SNMPv2
- Просмотр актуальных отчетов о происходящем в сети
- Централизованное хранилище событий
- Автоматическая архивация записей событий в файлы
- Мощная система правил и фильтров
- Восстановление паролей
- Обнаружение событий Windows, относящихся к действиям администраторов
|