GFI EventsManager

Мониторинг, управление и оповещение о событиях в сети.

Огромное количество событий, которое происходит в корпоративной сети вынуждает искать решение для их сбора и управления, как для оперативного реагирования, так и в соответствии со стандартами безопасности. Повышенная опасность взлома корпоративной сети обязывает проводить мониторинг происходящего в режиме реального времени; при этом возникает необходимость в быстром анализе, фильтрации и удобной отчетности для более оперативной реакции на угрозы.

GFI EventsManager 2012 - лучшее решение для выхода на новый уровень - уровень соответствия международным стандартам безопасности SOX, PCI DSS и HIPAA.

Этот продукт автоматически обрабатывает и архивирует информацию о события в сети, предоставляя из них ту, которая Вас интересует.

GFI EventManager поддерживает несколько типов событий: W3C, Windows events, Syslog, SQL Server audit logs, а также SNMP traps для сбора событий с активного сетевого оборудования, серверов и рабочих станций, баз данных, серверов приложений и др.

Продукт доступен в двух редакциях: Server/Network Device и Windows Workstation:

• GFI EventsManager Server/Network Device edition является полной версией продукта и позволяет обрабатывать журналы любых устройств.
• Если Вы планируете обрабатывать журналы только Windows XP и Windows Vista, для Вас доступна редакция GFI EventsManager Workstation edition, стоимость которой ниже полной версии, но обрабатывать журналы можно только для рабочих машин с ОС Windows.

       Для размещения собранной информации GFI EventsManager 2012 использует файловое хранилище данных, специально разработанное специалистами GFI для хранения большого количества событий. Этот движок позволяет работать с сотнями миллионов событий в одной базе.

К анализу доступны события  SNMP Traps, Windows Event logs, W3C logs, SQL Server audit logs и Syslog. Скорость обработки событий - более 6.000.000 записей в час.

Гибкая система создания отчетов GFI EventsManager интегрирована в основной интерфейс продукта. Позволяет создавать отчеты прямо из основного интерфейса продукта, отображая отчет в браузере или экспортируя в формат HTML или PDF.

Почему именно GFI EventsManager?

• Быстрый и эффективный инструмент для мониторинга и управления всей сети.
• Централизованный сбор данных с распределенных сетей, а также с сетей, разнесенных территориально, без необходимости использования VPN.
• Централизация событий Syslog, W3C, Windows events, SQL Server audits и SNMP Traps от компьютеров, серверов, маршрутизаторов, SQL Server систем, телефонных систем и т.д.
• Аудит серверов СУБД: MS SQL, Oracle, MySQL, Oracle 9i, 10g и 11g и др.
• Инструментарий для расследований - база событий позволяет отследить причины и время начала инцидента.
• Увеличение времени работы систем в сети за счет оперативного решение возникающих проблем.
• Обнаружение событий Windows, относящихся к действиям администраторов.
• Предустановленные профили сканирования и отслеживания событий.
• Автоматическое удаление неинформативных или повторяющихся событий для выделения действительно важных.
• Удобный интерфейс с панелью мониторинга, предоставляют мощный инструмент доступа к информации о том, что происходит сейчас в Вашей сети.
• Автоматическая отчетность с настраиваемым планировщиком отправки отчетов по электронной почте.
• Поддержка виртуальных окружений.
   
  Пробная версия...
  Подробнее о продукте...