实时检测 Windows 威胁

处理威胁可能令人不堪重负，因为新威胁不断出现，而旧威胁难以完全消除。无论威胁多么复杂，或组织面临多少威胁，识别它们的能力是保障任何组织安全的关键。然而，分析每一个已识别的威胁既不可行也不经济。阻碍轻松威胁分析的是缺乏区分实际威胁与误报所需的理解。

EventLog Analyzer 的 threat detection 系统专为安全管理员设计，帮助他们应对所有这些实际困难。EventLog Analyzer 整合来自安全工具的信息——如漏洞扫描器、终端安全保护工具和边界安全设备——并输出可理解的数据，用于决定应标记哪些威胁。

漏洞扫描器

EventLog Analyzer 支持多种 vulnerability scanners，包括 Nessus、Qualys、OpenVas 和 NMap。通过直观的漏洞报告，轻松评估与端口、设备、组、服务和协议相关的安全缺陷。这些报告帮助 EventLog Analyzer 识别攻击类型，以判断其重要性或是否为误报。

威胁情报应用

EventLog Analyzer 分析来自 threat intelligence 应用的日志数据，以识别关键安全事件，如恶意软件攻击、源和目标 IP、端口扫描、病毒和活动传感器。此过程有助于评估外部安全攻击的流向。这些信息是缩小可能网络攻击范围的拼图之一。EventLog Analyzer 提供对 FireEye 和 Symantec Endpoint Protection 解决方案的开箱即用支持。

数据丢失防护 (DLP) 应用

EventLog Analyzer 检查 Symantec DLP 应用的日志数据，提供有关主要发送者、接收者、使用的协议、目标数据和数据所有者的详细信息。它将机密数据访问的信息与漏洞扫描器和威胁情报应用的见解相关联，以检测潜在威胁。

威胁情报平台

EventLog Analyzer 通过检测广泛的恶意 IP 来减轻攻击。它通过集成十大开源情报源，包含超过 6 亿个全球黑名单 IP 实现此目的。一旦可疑 IP 与网络交互，EventLog Analyzer 会通过电子邮件或短信实时发送通知。这样，EventLog Analyzer 的威胁情报平台能够主动行动，确保快速高效的威胁缓解。