支持的日志和数据源
简化企业的日志管理
- 直观的
仪表板 - 安全日志
档案 - 广泛的日志
分析 - 高级日志
搜索 - 实时事件
警告
自动化和集中日志收集
使用EventLog Analyzer 集中管理来自网络中不同来源的日志，以满足安全性和合规性需求。日志管理解决方案能够自动化并集中化日志记录过程，支持750多种日志格式，包括Windows和Unix/Linux系统；数据库和Web服务器等应用程序；防火墙、IDS/IPS、端点检测和响应（EDR）工具、代理服务器等网络安全工具。
EventLog Analyzer可以自动扫描和发现您网络中的设备，并提供从其控制台中配置这些设备的选项，以简化中央日志收集。该工具支持无代理和基于代理的日志收集机制。您还可以导入日志文件或安排日志文件导入，以自动执行集中日志收集机制。收集的日志会自动解析和规范化，以便更好地进行日志分析。此外，自定义日志解析器扩展了对不遵循标准日志服务的应用程序的日志支持，并将日志存储为文本文件。
自动化和集中日志收集
使用EventLog Analyzer集中来自网络中不同来源的日志，以满足安全性和合规性需求。日志管理解决方案自动化和集中了日志过程，并支持750多种日志格式，包括Windows和Unix/Linux系统；数据库和Web服务器等应用程序；防火墙、IDS/IPS、端点检测和响应（EDR）工具、代理服务器等网络安全工具。
EventLog Analyzer可以自动扫描和发现您网络中的设备，并提供从其控制台中配置这些设备的选项，以简化中央日志收集。该工具支持无代理和基于代理的日志收集机制。您还可以导入日志文件或安排日志文件导入，以自动执行集中日志收集机制。收集的日志会自动解析和规范化，以便更好地进行日志分析。此外，自定义日志解析器扩展了对不遵循标准日志服务的应用程序的日志支持，并将日志存储为文本文件。
使用直观的仪表板深入了解网络事件
使用直观的实时仪表板跟踪关键网络安全指标。EventLog Analyzer提供三个仪表板视图——网络概述、安全概述和事件概述。
每个仪表板视图都为您提供网络中发生的不同类型的事件的摘要。
- 事件概述提供了重要网络事件的高级概述，如日志趋势、系统日志和Windows严重性事件，以及带有图形报表的最近告警。
- 网络概述通过提供跟踪您感兴趣的事件的详细信息，包括流量趋势、允许或拒绝的网络连接等，帮助您了解环境中的网络流量。
- 安全概述整合了来自网络设备的关键安全事件，如IDS/IPS、漏洞扫描仪、终端安全解决方案和其他威胁检测解决方案。仪表板视图中的小部件旨在帮助安全团队了解网络中的威胁和漏洞。
使用安全日志存档存储您的日志
处理的日志文件应定期存档，以满足内部、取证和IT监管合规要求。EventLog Analyzer服务器作为日志存档解决方案，通过自动安全地归档从企业日志源收集的事件日志和系统日志数据。
该日志管理软件通过采用加密、哈希和时间戳技术安全地存储日志，以使日志档案防篡改并确保其完整性。日志文件是存档的，可以根据其创建时间、大小详细信息和设备信息轻松检索。您还可以根据您的要求配置日志存档间隔和存储位置，或选择完全禁用日志存档。
分析并提高关键安全事件的可见性
需要分析您的企业日志，以全面了解网络安全事件。此日志分析器工具将来自多个设备的数据关联起来，以提供您的网络事件的全面视图。日志相关功能检测并提醒您实时安全攻击，如勒索软件攻击、暴力尝试、恶意软件安装、SQL注入、未经授权的备份活动等。
EventLog Analyzer的威胁情报控制台具有内置的威胁IP数据库和STIX/TAXII提要处理器，可识别恶意入站和出站流量，通过自动工作流配置文件立即阻止它们与网络交互，并有效缓解攻击尝试。您还可以检测恶意活动，如内部攻击、特权升级和未经授权修改敏感数据。
使用高级日志搜索控制台进行法医分析
考虑到每天生成的日志的艰巨性，钻取与任何相关事件相关的原始日志可能是一项繁琐的任务。EventLog Analyzer的高级日志搜索引擎提供基本和高级日志搜索选项，允许您使用通配符、短语和布尔运算符构建搜索查询，以进行日志取证和根本原因分析。
直观的搜索控制台提供了基于点击和范围搜索的功能，只需点击几下即可轻松缩小范围，精确定位到日志条目。您还可以使用事件ID、用户名、来源、IP地址和事件严重性进行搜索。搜索控制台提供了将搜索查询保存为告警配置文件，然后将结果导出为事件报表的选项。
快速响应和补救安全事件
使用EventLog Analyzer的自动事件响应和管理系统，减少网络中安全事件的检测和响应时间。控制台允许您设置预定义的工作流规则，并发送有关感兴趣的安全事件的告警。您可以配置解决方案以通知相关管理员，自动从告警创建工单，并根据生成告警的设备或设备组将它们分配给正确的管理员。
日志监控软件还可以帮助您通过直观的图表、交互式仪表板和预定义的报表模板可视化日志数据。您可以轻松获得可操作的见解，并满足组织的安全和审计要求。
快速响应和补救安全事件
使用EventLog Analyzer的自动事件响应和管理系统，减少网络中安全事件的检测和响应时间。控制台允许您设置预定义的工作流规则，并发送有关感兴趣的安全事件的告警。您可以配置解决方案以通知相关管理员，自动从告警创建工单，并根据生成告警的设备或设备组将它们分配给正确的管理员。
日志监控软件还可以帮助您通过直观的图表、交互式仪表板和预定义的报表模板可视化日志数据。您可以轻松获得可操作的见解，并满足组织的安全和审计要求。
EventLog Analyzer支持以下内容
日志和数据源
虚拟机管理程序
您可能感兴趣的资源
EventLog分析仪数据表
EventLog Analyzer的最佳实践指南
成功的客户案例研究