Анализ логов для SIEM систем
Наблюдайте за изменениями политик безопасности, приложениями и активностью для обнаружения инцидентов безопасности
Анализируйте свои данные с помощью GFI EventsManager
Управляйте событиями для обеспечения надежности, безопасности и стабильности системы
- Собирайте и анализируйте события для SIEM
- Наблюдайте и управляйте своей ИТ инфраструктурой
- Собирайте логи для проверки соответствия стандартам
Что такое GFI EventsManager
![GFI EventsManager](https://i0.wp.com/gfi-software.ru/images/thumbs/esm-mgntconsole-9776-1421937500-e5fa4ac-op.png?resize=241%2C149&ssl=1)
SIEM и активный мониторинг в одном
GFI EventsManager — это решение для централизованного активного мониторинга узлов сети на основе журналов событий и проверок состояния в режиме реального времени с возможностью исправить обнаруженную проблему незамедлительно автоматически.
![GFI EventsManager](https://i0.wp.com/gfi-software.ru/images/thumbs/dashboard-1422225615-e5fa4ac-op.png?resize=241%2C149&ssl=1)
Подключите все источники событий
GFI EventsManager поддерживает широкий спектр источников событий: Windows Events, W3C logs, SNMP, Syslog, XML, CSV, TXT, которые могут генерировать как пользовательские и бизнес-приложения на базе любых ОС, так и аппаратные средства: шлюзы, маршрутизаторы, принтеры, датчики.
![GFI EventsManager](https://i0.wp.com/gfi-software.ru/images/thumbs/esm-events-13630-1422225770-e5fa4ac-op.png?resize=241%2C149&ssl=1)
Обработка событий
Собранные события проходят ряд фильтров и правил категоризации, в итоге администратор видит только нужные события, сгруппированные по инцидентам и важности. При этом каждое событие представлено в удобочитаемом виде с мощным набором инструментов для фильтрации и поиска.
![GFI EventsManager](https://i0.wp.com/gfi-software.ru/images/thumbs/esm-config-sources-198-1422225683-e5fa4ac-op.png?resize=241%2C149&ssl=1)
Мониторинг в реальном времени
GFI EventsManager может проверить любой параметр узла, как через программный интерфейс, предоставляемый ОС (Windows, Linux, Unix, MacOS), так и используя cmd, bash, Powershell-сценарии. Аппаратные средства могут быть опрошены по протоколу SNMP: свободное место на жестком диске, скорость роста размера хранилища Exchange и даже состояние картриджа для печати в МФУ.
![GFI EventsManager](https://i0.wp.com/gfi-software.ru/images/thumbs/dashboard-1422225956-e5fa4ac-op.png?resize=241%2C149&ssl=1)
Аудит приложений и узлов в сети
В GFI EventsManager уже есть предустановленные правила для мониторинга и аудита популярного программного и аппаратного обеспечения: Exchange, MS SQL, Oracle, Cisco и других для возможности быстрой настройки. Правила можно корректировать, а также добавлять собственные.
![GFI EventsManager](https://i0.wp.com/gfi-software.ru/images/thumbs/esm-alerts-188-1422225819-e5fa4ac-op.png?resize=241%2C149&ssl=1)
Узнайте о проблеме, пока не поздно
Признаки приближающихся проблем часто оказываются незаметными, так как уследить за всем вручную очень сложно. С GFI EventsManager вы получите оповещение об опасном тренде до того, как проблема станет причиной остановки бизнеса, по электронной почте или SMS.
![GFI EventsManager](https://i0.wp.com/gfi-software.ru/images/thumbs/esm-rules-13629-1422225897-e5fa4ac-op.png?resize=241%2C149&ssl=1)
Автоматические действия
По результатам проверок GFI EventsManager может не только оповестить, но и выполнить автоматическое действие: завершить/запустить процесс, перезапустить службу, перезагрузить компьютер или удаленно выполнить пользовательский сценарий.
![GFI EventsManager](https://i0.wp.com/gfi-software.ru/images/thumbs/PCI%20DSS%20report%20sample-1422224781-e5fa4ac-op.png?resize=241%2C149&ssl=1)
Соответствуйте стандартам
Большая часть регуляторов требует централизованного сбора и хранения журналов событий. GFI EventsManager поможет вам в сборе данных журналов событий из множества источников в единое хранилище. Подробная отчетность поможет вам проверить вашу систему на соответствие требованиям стандартов безопасности SOX, PCI DSS, HIPAA, FISMA и других.
![GFI EventsManager](https://i0.wp.com/gfi-software.ru/images/thumbs/3-1422226107-e5fa4ac-op.png?resize=241%2C149&ssl=1)
Работа в распределённой сети
Для сильно сегментированной сети и в условиях географически распределенных подразделений GFI EventsManager может работать как сеть из распределенных установок, каждая из которых будет отвечать за определенный сегмент, а затем отправлять предварительно обработанные данные на главный сервер.
![GFI EventsManager](https://i0.wp.com/gfi-software.ru/images/thumbs/vz-1422226191-e5fa4ac-op.png?resize=241%2C149&ssl=1)
Поддержка виртуальных платформ
GFI EventsManager может работать с любыми платформами виртуализации: вы можете настроить мониторинг не только виртуальных машин, но и самого сервера виртуализации для предупреждения глобальных проблем.