Der GFI Eventsmanager bietet Ihnen u.a. folgende Funktionen:
- Aufspüren von Eindringlingen in Ihr Netzwerk und Aufspüren von Sicherheitsverletzungen
- Institutionelle und gesetzliche Anforderungen an die Compliance: So halten Sie Compliance Vorgaben ein
- proaktives System-Monitoring zur Überwachung des Systemzustands
- Im Falle von auftretenden Problemen: Schnelle Ursachenforschung durch forensische Sicherheitsanalysen
- Erfassung und Archivierung von Ereignissen der meisten Netzwerksysteme, Server und Anwendungen (Zentrales Repository für Systemmeldungen)
- Einfache Installation, Konfigurierung und Verwendung gebrauchsfertiger, intelligenter Verarbeitungsregeln durch eine intuitive Ereignisverwaltung:
Berichte zu wichtigen Sicherheitsereignissen im Netzwerk
Das Berichtsystem von GFI EventsManager gibt Aufschluss über sicherheitsrelevante Entwicklungen. Mitgelieferte Berichtvorlagen können Ihren Bedürfnissen angepasst werden, oder erstellen Sie eigene Vorlagen. Standardberichte sind verfügbar für:
- Kontoverwendung
- Konto-Management
- Richtlinienänderungen
- Objektzugriffe
- Anwendungs-Management
- Drucker-Server
- Windows Ereignisprotokoll-System
- Ereignistrends
Hohe Funktionsvielfalt für unterschiedlichste Unternehmensanforderungen
GFI EventsManager unterstützt mit seinen Kontrollen folgende vier Bereiche:
- Datensystem- und Netzwerksicherheit: zum Aufspüren von Eindringlingen und Sicherheitsverletzungen
- Überwachung des Systemzustands: für proaktives Server-Monitoring
- Einhaltung gesetzlicher Sicherheitsvorschriften: als Hilfe zur Einhaltung gesetzlicher Sicherheitsvorschriften
- Forensische Sicherheitsanalysen: für schnelle Ursachenforschung bei Problemen
Weitere Leistungsmerkmale:
- Entfernt irrelevante und uninteressante Ereigniseinträge, die den Großteil aller Log-Einträge ausmachen
- Bietet Unterstützung für Access, SQL Server und MSDE als Datenbank-Backend
- Erlaubt Überwachung in Echtzeit oder nach einem festen Zeitplan
- Liefert Status-Monitor für Eindringversuche und andere Sicherheitsereignisse
- Ermöglicht Ereignissuche mit leistungsfähiger Scan-Engine