EventLog Analyzer

¿Qué es EventLog Analyzer?

EventLog Analyzer es una solución de gestión de eventos e información de seguridad (SIEM) basada en la web. Ayuda a pequeñas y grandes organizaciones a supervisar los dispositivos de red, los servidores y las aplicaciones. Entre las características clave, se incluyen auditoría, análisis del tráfico, detección de amenazas y gestión del cumplimiento normativo.

La aplicación incluye un módulo de administración de registros que ayuda a los administradores a recopilar información sobre las actividades de red de múltiples fuentes, como enrutadores, interruptores y escáneres, además de generar informes de los mecanismos. EventLog Analyzer permite a los usuarios escanear los servidores de la base de datos, detectar robos de datos y solucionar los problemas de bloqueo del sistema. La función de supervisión de la integridad de los archivos permite a los equipos de seguridad realizar un seguimiento de los cambios en diversos tipos de archivos, como la compresión/configuración del sistema, además de recibir alertas en tiempo real.

EventLog Analyzer permite a los ingenieros de red visualizar una secuencia cronológica de los registros en un formato de línea de tiempo, lo que permite la identificación de patrones de amenazas mediante reglas de correlación. Los administradores pueden usar la solución para supervisar las actividades del usuario, como inicio/cierre de sesión, validación de cuentas, cambios de políticas y acceso a los datos. Los nombres de URL, los nombres de dominios o las direcciones IP maliciosos se pueden detectar a través del sistema de inteligencia de amenazas mediante la utilización de fuentes en el momento de los eventos de riesgo.