SIMCommander SysLamp

Описание

SIMCommander SysLamp — это тонкое, простое и мощное в использовании программное обеспечение для мониторинга событий, которое автоматически собирает, сопоставляет, визуализирует и сохраняет журналы событий с любых серверов системного журнала и устройств, таких как маршрутизаторы, коммутаторы, хосты Linux и Unix, серверы Windows.

Вот некоторые ключевые особенности SIMCommander SysLamp:

Сбор журнала событий:

Постоянный мониторинг большого объема данных журнала событий для анализа в режиме реального времени и за прошлые периоды. SIMCommander SysLamp собирает данные о приложениях, системе и событиях безопасности со всех устройств системного журнала в вашей сети и автоматически сохраняет их все на централизованном диске без базы данных.

Стандартное расширенное правило соответствия ключевых слов:

- включает в себя мощный и гибкий механизм сопоставления ключевых слов в режиме реального времени, который предоставляет готовые правила сопоставления ключевых слов на основе сценариев, которые позволяют немедленно начать обнаружение нарушений политики, ненормальных действий и событий, связанных с безопасностью.

Оповещение в режиме реального времени:

Проактивно уведомляет вас, когда происходит инцидент безопасности или событие, превышающее заранее заданную пороговую конфигурацию, в режиме реального времени. Оповещение может быть определено отдельным типом устройства.

SIMCommander SysLamp Alert Response включает в себя различные типы уведомлений, включая электронную почту и запуск командной строки.

Комплексные отчеты:

Отчеты в режиме реального времени действуют как инструментальная панель для визуализации и обобщения основных журналов событий и предупреждений в графическом представлении. В отчетах отображаются журналы событий в реальном времени или тенденции безопасности в реальном времени.

Визуализируйте журналы событий:

Визуализация информации может значительно повысить производительность. SIMCommander SysLamp расширяет видимость от больших объемов данных журналов событий до графического представления карты, чтобы вы могли быстро и легко определить, какое устройство испытывает проблемы или подвергается атаке.

Обзор журналов событий:

SIMCommander SysLamp предоставляет быструю и простую функцию запроса, позволяющую эффективно запрашивать данные журналов событий для анализа большого объема необработанных данных.