ManageEngine连续第七次入选2024年Gartner®魔力象限™安全信息与事件管理报告。
阅读报告
ManageEngine连续第七次入选2024年Gartner®魔力象限™安全信息与事件管理报告。
阅读报告
每个组织都有大量网络设备协同工作，支撑日常业务运营。对攻击者而言，只需一个端点的安全漏洞即可使业务陷入瘫痪。由于众多设备同时运行，很难准确判断漏洞所在。这些设备虽会为每个事件生成安全数据，但海量数据使得聚焦攻击关键指标变得困难。
SIEM解决方案可保护企业网络免受网络攻击和内部威胁。它实时收集并分析设备生成的安全数据，及时提醒您漏洞、入侵指标或任何可疑活动。
通过识别用户活动的细微变化，检测数据泄露、用户账户泄露等内部威胁。
通过将日志数据与权威威胁情报源关联，识别入侵网络的可疑或黑名单IP、URL及域名。
通过简单配置的工作流自动化响应事件，节省关键响应时间。
监控所有活跃VPN连接，接收异常VPN活动、恶意来源VPN访问等警报。
审计、管理和跟踪本地及Microsoft 365 SharePoint环境中的关键事件。
通过简单选择所需SharePoint站点用户、组和权限级别，实现SharePoint环境向Microsoft 365的完全或部分迁移。
实时审计Active Directory基础设施和Azure AD中的关键变更。
发现并分类敏感文件，审计用户文件活动，分析文件权限，实现内容和上下文感知的数据保护。
通过端点（如USB、打印机）、电子邮件、Web应用等，借助实时安全监控检测、阻断和防止敏感数据泄露。
跟踪公共云基础设施（包括AWS、Microsoft Azure、Google Cloud Platform和Salesforce）中的所有关键事件。
通过近乎实时的警报检测恶意用户活动和Microsoft 365服务中断，确保业务连续性。
借助预定义报告模板，确保符合PCI DSS、GDPR、FISMA、HIPAA、SOX和GLBA等法规要求。
实时Active Directory、文件和Windows服务器变更审计
通过跟踪关键GPO变更、监控用户登录、分析账户锁定、发现恶意内部人员等，维护网络安全与合规性。
Microsoft 365安全防护
检测云基础设施中的网络攻击并分析安全风险。强化Exchange Online、Azure Active Directory、Skype for Business、OneDrive、SharePoint Online、Microsoft Teams等Microsoft 365服务的安全。
云安全监控与分析
发现并消除AWS、Azure、GCP等IaaS、SaaS和PaaS解决方案中的威胁。审计用户对云数据和资源的访问，阻止敏感数据的未授权共享和关键云设备的滥用。
- 捆绑产品
