Malwarebytes反恶意软件日志报告

互联网是一个危险的地方。您的组织很可能使用诸如Malwarebytes Anti-Malware（MBAM）之类的反恶意软件来打击网络攻击。但是，您可能仍然看不到整个图片。

一旦恶意软件渗透到您的网络中，它通常会横向移动以获得对关键服务器和数据库的访问权限，目的都是破坏业务连续性或破坏机密数据。

EventLog Analyzer

EventLog Analyzer，我们全面的日志管理解决方案，可以为您提供帮助。利用该解决方案针对Malwarebytes的预定义报告，对这些日志执行取证分析的能力以及事件相关功能，可以确保您的网络是完全安全的。

EventLog Analyzer的预定义MBAM报告

漏洞利用报告：深入了解检测到，阻止和允许的漏洞利用，以及基于源和用户的热门漏洞利用。这些对漏洞利用的安全见解可有效帮助预防或缓解网络中的潜在攻击。

威胁报告：查看有关MBAM在网络中检测到的所有威胁的综合信息，以及根据来源，攻击类型和所涉及的用户帐户划分的主要威胁。这有助于识别可疑用户，威胁的来源以及网络中最常见的攻击类型。

被阻止的网站报告：根据来源和用户查看最受阻止的网站，以便您可以查看哪些用户正试图从您的网络访问恶意网站。

日志收集

与EventLog Analyzer的MBAM日志关联

EventLog Analyzer检查您的MBAM日志，以为您提供网络中安全威胁的合并视图。为了进一步对网络中的威胁进行分类，您可以自定义关联规则，以区分实际威胁与误报，检测攻击方式并通知管理员，以便他们可以快速响应事件。您可以使用易于使用的规则构建器定义新的攻击模式，该构建器提供网络操作的分类列表。

EventLog Analyzer还提供什么：自定义EventLog Analyzer的预定义警报配置文件，以根据特定异常或可疑事件生成警报。

通过深入研究每个特定的日志来识别网络中的漏洞。

使用预定义的报告对可疑事件进行深入分析。

使用功能强大的日志取证法可以确定任何攻击的原因。

日志审计

EventLog Analyzer是用于管理和分析反恶意软件日志的理想工具。除了网络设备审核外，它还可以执行用户监视，文件完整性监视和合规性报告。