SIMCommander SysLamp

Опис

SIMCommander SysLamp — це компактне, просте та потужне програмне забезпечення для моніторингу подій, яке автоматично збирає, зіставляє, візуалізує та зберігає журнали подій із будь-яких серверів і пристроїв системного журналу, таких як маршрутизатори, комутатори, хости Linux і Unix, сервери Windows.

Ось деякі ключові особливості "SIMCommander SysLamp":

Колекція журналу подій:

Послідовний моніторинг великого обсягу даних журналу подій для аналізу в режимі реального часу та історичного аналізу. SIMCommander SysLamp збирає дані програм, системи та подій безпеки з усіх пристроїв системного журналу у вашій мережі та автоматично зберігає їх у централізованому диску без бази даних.

Стандартне розширене правило відповідності ключових слів:

-включає потужний і гнучкий механізм збігу ключових слів у режимі реального часу, який надає стандартні правила збігу ключових слів на основі сценарію, які дозволяють негайно почати виявляти порушення політики, ненормальні дії та події, пов’язані з безпекою.

Сповіщення про сповіщення в реальному часі:

Проактивно сповіщає вас про інцидент із безпекою або подію, що перевищує попередньо визначену конфігурацію порогу в режимі реального часу. Сповіщення про сповіщення можна визначити за типом окремого пристрою.

SIMCommander SysLamp Alert Response містить різні типи сповіщень, включаючи електронну пошту та запуск командного рядка.

Вичерпні звіти:

Звіти в реальному часі діють як інформаційна панель для візуалізації та підсумовування основних журналів подій і сповіщень у графічних представленнях. У звітах відображаються журнали подій у реальному часі або тенденції безпеки в реальному часі

Візуалізація журналів подій:

Візуалізація інформації може значно підвищити продуктивність. SIMCommander SysLamp розширює видимість великої кількості даних журналів подій у графічне подання карти, щоб ви могли швидко й легко визначити, на якому пристрої є проблема чи який піддається атаці.

Огляд журналів подій:

SIMCommander SysLamp забезпечує швидку та просту функцію запиту для ефективного запиту даних журналів подій для аналізу великої кількості необроблених даних.