Dlaczego warto mieć GFI EventsManager...?

• Zbiera zdarzenia syslog, W3C i Windows wygenerowane przez firewalle, sewery, routery, switch-e, systemy telefonii, komputery PC i inne
• Kreator konfiguracji upraszcza działanie i utrzymanie
• Niezrównana wydajność skanowania sprawdza ponad 6 milionów zdarzeń na godzinę
• Predefiniowane procedury przetwarzania zdarzeń zaplanowane na klasyfikowanie i zarządzanie nieprzewidzianymi zdarzeniami
• Automatyczny całodobowy monitoring i informowanie o zagrożeniach
• Potężne i efektywne narzędzie do monitorowania aktywności w sieci, gwarantujące natychmiastowy wzrost poniesionych kosztów inwestycji
• Audyt serwerów SQL min. Oracle, SQL Server 2000, 2005, 2008 jak również MSDE i SQL Express
• Posiada certfikat zgodności z Windows Serwer 2008; Wspiera Windows Vista

Funkcjonalność

GFI EventsManager zbiera informacje ze wszystkich urządzeń, które są odnotowane w rejestrze zdarzeń systemu Windows, W3C i Syslog oraz dostosowuje reguły filtrowania odpowiednie do zidentyfikowania kluczowych danych. Umożliwia to ocenienie jak pracownicy wykorzystują swój czas pracy, czy dzwonią do domu, kiedy włączają swoje komputery i z jakich plików korzystają w godzinach pracy. GFI EventsManager alarmuje także w czasie rzeczywistym o zagrożeniach dla systemu i bezpieczeństwa, które mogą wymagać natychmiastowej interwencji.

Centralne zarządzanie, ochrona i monitoring rejestru zdarzeń

Rejestry zdarzeń to wartościowe narzędzia monitorujące bezpieczeństwo sieci i wydajność. Ze względu na swoją zawiłość i objętość są często nie w pełni wykorzystywane. Wraz ze swoim rozwojem, firmy potrzebują coraz bardziej zorganizowanego podejścia do zarządzania i utrzymania rejestru zdarzeń. Ostatnie badania przeprowadzone przez SANS Institute pokazują, że 44% administratorów nie przechowuje rejestrów zdarzeń dłużej niż miesiąc.

Właściwe zarządzanie rejestrem zdarzeń pomaga osiągnąć następujące cele:

• Zapewnienie bezpieczeństwa systemu informatycznego i sieci
• Spełnianie wymogów prawa (SOX, PCI DSS, HIPAA)
• Zapewnienie materiału dowodowego w przypadku postępowania sądowego

Prosta amaliza rejestrów zdarzeń całej sieci

Jako administrator sieci z pewnością doświadczyłeś smaku nużącego procesu analizowania enigmatycznych i obszernych rejestrów. GFI EventsManager jest rozwiązaniem analizującym rejestry, które zapewnia kontrolę nad rejestrami zdarzeń systemu Windows, W3C i Syslog w obrębie całej sieci firmowej. GFI EventsManager posiada inteligentny procesor zdarzeń, który analizuje i prezentuje zebrane dane w scentralizowany, przyjazny dla użytkownika sposób

Tłumaczenie zawiłych rejestrów

Analiza zawiłych zapisów rejestrów jest długotrwałym procesem. GFI EventsManager zmienia niejasne, enigmatyczne opisy na zwięzłe i jasne wyjaśnienia oraz sugeruje możliwe rozwiązania.

Centralny rejestr zdarzeń

Rejestry zdarzeń są ciągle automatycznie generowane przez użytkownika lub proces działający w tle i przechowywane w rozproszonych lokalizacjach. GFI EventsManager zbiera wszystkie rejestry w jedną bazę SQL. Można również skonfigurować tworzenie zaplanowanych kopii zapasowych rejestrów zdarzeń.

Wysoce wydajny skaner

GFI EventsManager ma wbudowany zupełnie przeprojektowany skaner rejestru ustawiony na maksymalną wydajność skanowania. Testy wykazały, że jest on w stanie przeskanować i zebrać do 6 milionów zdarzeń na godzinę. Co więcej, jego metodologia oparta na wtyczkach pozwala dołączyć dodatkowe funkcje i moduły bez ingerowania w istniejący kod.

Ostrzeżenia w czasie rzeczywistym

GFI EventsManager potrafi wysyłać ostrzeżenia o wtargnięciach lub kluczowych zdarzeniach. Na takie sytuacje można szybko zareagować za pomocą skryptu lub wysłać zawiadomienie o nich do jednej lub wielu osób za pomocą e-maila, wiadomości sieciowej lub za pomocą SMS-a z bramki SMS-owej.GFI EventsManager przetwarza różne rejestry zdarzeń: systemu Windows, syslog czy W3C. Pozwala to zbierać więcej danych z komputerów i systemów komputerowych, najchętniej wykorzystywanych w firmowych sieciach komputerowych.

Zbieranie danych za pomocą WAB w jedną centralną bazę danych

Moduł Database Operations pozwala zbierać dane z GFI EventsManager-a z różnych stanowisk i lokalizacji w obrębie całej sieci firmowej w jedną centralną bazę danych. Pozwala to w łatwy sposób monitorować tysiące komputerów w całej sieci bez wpływania na przepustowość łączy i zbędnego wykorzystywania miejsca na dysku. To płatne rozszerzenie integruje i centralizuje zebrane zdarzenia i pozwala przywracać lub wykonywać back-up wydarzeń kiedy tylko jest to potrzebne. Za pomocą Database Operations można zarządzać rozmiarem bazy danych – bez ingerencji fizycznej – nie tylko przez centralizację, lecz także przez możliwość eksportowania i back-up-owania danych, gdy zachodzi potrzeba.

Zarządzanie rejestrem zdarzeń

GFI EventsManager jest dostarczany z zestawem predefiniowanych zasad filtrowania i klasyfikowania zdarzeń w odniesieniu do różnych warunków. Mogą one być uruchamiane bez wykonywania żadnych konfiguracji i dostosowywane do indywidualnych potrzeb danej infrastruktury sieciowej.

Filtrowanie zdarzeń

Filtry GFI EventsManager przesiewają odnotowane zdarzenia i umożliwiają przeszukiwanie danych zdarzeń bez usuwania pozostałych rekordów z listy. Można również odznaczać kolorem konkretne zdarzenia i przeszukiwać bazę za pomocą zintegrowanej wyszukiwarki zdarzeń.

Skanowanie rejestru zdarzeń

Profile skanowania umożliwiają konfigurowanie szeregu kategorii monitorowania rejestru, które będą stosowane do danego komputera lub grupy i zapewnią zcentralizowaną kontrolę nad przetwarzaniem zasad monitorowania rejestrów zdarzeń. Można również ustalić zestaw zasad stosowanych dla danego komputera oraz stworzyć profile uzupełniające, które zapewnią spersonalizowanie dla każdego stanowiska zasad kontroli rejestru .

Raporty o kluczowych zdarzeniacgh w Twojej sieci

Za pomocą GFI EventsManager-a można stworzyć zindywidualizowane raporty jak i raporty standardowe :

• Raporty wykorzystania konta.
• Raporty zarządzania kontem
• Raporty zmian polityki bezpieczeństwa
• Raporty dostępności obiektów
• Raporty zarządzania aplikacjami
• Raporty serwery drukowania
• Raporty rejestru zdarzeń systemu Windows
• Raporty trendów zdarzeń

Pomaga spełnić standard PCI DSS i inne normy

Od września 2007 roku wszystkie instytucje przetwarzające dane właścicieli kart płatniczych – bez względu na wysokość obrotów – muszą spełniać rygorystyczne normy bezpieczeństwa wyznaczone przez główne firmy obsługujące karty kredytowe. Rejestrowanie danych jest kluczem do spełniania wymogów PCI DSS, gdyż rejestry umożliwiają śledzenie czynności związanych z użyciem kart kredytowych, więc wszechstronne systemy rejestrowania, takie jak GFI EventsManager, zapewniają funkcjonalność niezbędną do spełniania norm PCS DSS.

Nagrody i wyróżnienia

Oferta handlowa i testy

GFI EventsManager - oferta handlowa

GFI EventsManager - wersja testowa