安全信息和事件管理（SIEM）工具

ManageEngine卓豪

于 2023-04-17 15:22:18 发布

阅读量422

点赞数

分类专栏：日志分析文章标签： SIEM 安全信息事件管理安全日志

本文链接：https://blog.csdn.net/ITmoster/article/details/130200254

版权

日志分析专栏收录该内容

53 篇文章 0 订阅

订阅专栏

组织的 IT 基础架构每天都会生成大量日志数据。这些日志包含重要信息，可提供有关用户行为、网络异常、系统停机、策略违规、内部威胁、法规遵从性等的见解和网络安全情报。

但是，在没有自动日志分析器工具的情况下手动分析这些事件日志和系统日志的任务可能既耗时又痛苦。使用EventLog Analyzer，一种经济高效且经济实惠的安全信息和事件管理（SIEM）解决方案，您可以轻松发现网络中的异常情况。

在这里插入图片描述

EventLog Analyzer的 SIEM 功能

日志数据聚合
日志取证
事件关联和警报
实时告警
文件完整性监控
使用仪表板进行日志分析
特权用户监控
对象访问审计
合规审计报告
归档日志数据

日志数据聚合

EventLog Analyzer 将来自异构源（Windows 系统、Unix/Linux 系统、应用程序、数据库、路由器、交换机和其他系统日志设备）的日志聚合在一个中心位置。EventLog Analyzer 中的通用日志解析和索引（ULPI）技术允许您破译任何日志数据，无论源和日志格式如何。

日志取证

EventLog Analyzer 通过其强大的日志搜索功能使取证调查变得容易。您可以搜索原始日志和格式化日志，并根据搜索结果立即生成取证报告。

EventLog Analyzer使网络管理员能够搜索原始日志，以查明导致安全活动的日志条目，查找安全事件发生的确切时间，发起活动的人员以及活动发起的位置。

事件关联和警报

实时事件关联和警报使 IT 管理员能够主动保护其网络免受威胁。使用 EventLog Analyzer，您可以配置规则和脚本以根据阈值条件或异常事件关联事件，并在任何阈值违规或网络异常期间实时通知。

EventLog Analyzer强大的关联引擎捆绑了70多个开箱即用的关联规则，涵盖用户访问，用户登录，文件完整性，用户创建，组策略，意外软件安装等。

文件完整性监控

EventLog Analyzer 有助于实时文件完整性监控，以保护敏感数据并满足合规性要求。借助EventLog Analyzer的文件完整性监控功能，安全专业人员现在可以集中跟踪其文件和文件夹发生的所有更改，例如创建，访问，查看，删除，修改，重命名等文件和文件夹的时间。

解决方案简介：了解 EventLog Analyzer 如何帮助您审核关键 Windows 和 Linux 文件服务器上的关键文件更改。

使用仪表板进行日志分析

EventLog Analyzer 实时分析日志，并以易于理解的图表、图形和报告显示。用户可以轻松向下钻取仪表板上显示的日志数据，以获得更多见解，并在几分钟内执行根本原因分析！该解决方案还提供基于来自 STIX/TAXII 威胁源的最新威胁情报的实时警报。

特权用户监控

EventLog Analyzer 为用户监控提供了详尽的报告。这样可以跟踪用户（包括特权管理用户）的可疑行为。

您会收到有关用户访问的精确信息，例如哪个用户执行了操作、操作的结果是什么以及操作发生在哪个服务器上，因此您可以跟踪触发操作的用户工作站。

解决方案简介：了解 EventLog 分析器如何通过详细的报告和警报帮助您跟踪网络中的特权用户活动。

对象访问审计

EventLog Analyzer让您知道您的文件和文件夹实际发生了什么 - 谁访问了它们，删除了它们，编辑了它们，移动了它们，文件和文件夹去了哪里等。EventLog Analyzer以用户友好的格式（PDF和CSV）提供对象访问报告，并在您的敏感文件和文件夹被未经授权的人访问时通过短信或电子邮件发送即时警报。

您可以获得有关对象访问的精确信息，例如哪个用户执行了操作、操作的结果是什么、操作发生在哪个服务器上，因此您可以跟踪触发操作的用户工作站和网络设备。