立即咨询

电话咨询

微信咨询

立即试用
商务合作

卓豪EventLog Analyzer全面的日志管理与审计SIEM解决方案

卓豪EventLog Analyzer全面的日志管理与审计SIEM解决方案,支持基于代理和无代理的日志收集方式,Web应用,数据库服务器日志。虚拟化平台:VMware vCenter和Hyper-V,漏洞扫描工具日志,威胁情报订阅,支持日志类型全面。
立即咨询
icon日志管理icon
icon日志收集icon
01
支持基于代理和无代理的日志收集方式
02
网络设备:路由器,交换机,防火墙日志,IDS / IPS
03
Windows,Linux / Unix服务器日志,IBM AS400
04
Web应用,数据库服务器日志
05
虚拟化平台:VMware vCenter和Hyper-V
06
Azure和AWS EC2实例日志
07
漏洞扫描工具日志,威胁情报订阅,
08
支持日志类型全面
icon日志收集:自定义日志字段icon
icon日志收集:自定义日志字段icon
icon日志分析icon
01
自定义报表和告警配置文件可以满足您的特定要求
02
内置了1000多个报表和告警配置文件,可满足您的安全、审核和合规性需求
03
执行快速的日志取证,并使用快速、易于使用的搜索引擎搜索数百万条日志
04
高速搜索引擎可以处理:20,000个syslog/秒,每秒2000个Windows事件日志
icon日志分析:日志取证icon
icon日志关联icon
 
30多种预定义的关联规则,可检查跨设备的攻击模式
检测异常,例如可疑软件安装,蠕虫活动等攻击
查看汇总的报表,这些报表以直观的时间轴格式显示日志记录
自定义关联规则,用于创建和检测特定于您的业务环境的攻击模式
icon检测恶意软件icon
icon综合审计icon
icon网络设备审核icon
 
监视防火墙配置和规则更改
识别外围设备上未经授权的访问尝试和特权升级
检测路由器,交换机,防火墙和IDS / IPS设备上被拒绝的连接,威胁和其他异常事件
icon网络设备审核:防火墙突破尝试icon
icon应用程序审核icon
01
自动导入应用程序日志数据:从导入的日志中提取安全报表,并使用自定义日志解析器分析内部应用程序日志。
02
审核SQL Server和Oracle数据库活​​动:跟踪用户操作,DML和DDL查询,数据库更改以及服务器帐户更改。
03
保护IIS和Apache Web服务器的安全:实时识别异常活动,例如错误事件,失败的登录尝试和服务器攻击。
04
审核漏洞扫描程序和威胁情报解决方案:详细了解顶级易受攻击的端口,主机,感染,数据盗窃,潜在的安全风险等。
icon应用程序审核:特定用户在数据库中创建的表icon
icon全面审核:多种环境icon
01
跨多个环境的审核日志 物理服务器和设备
02
获取所有用户活动,安全事件等的预定义报表和告警
03
虚拟服务器:VMWare vCenter和Hyper-V
icon威胁情报icon
icon威胁情报告警icon
01
ELA收集多个开源和基于STIX / TAXII的威胁源
02
无需进行配置即可获得此功能
03
当检测到可疑IP,URL和域之间的流量时,生成实时告警
04
动态更新超过6亿个恶意IP,URL和域的数据库
icon威胁源告警:示例icon
icon事件管理icon
01
使用内置的事件管理控制台管理安全事件
02
自动将故障单分配给操作员
03
跟踪事件票证,使用多个视图过滤工单等等
04
或者,将工单转发到ServiceDesk Plus或ServiceNow
icon获取以下方面的现成合规报表icon
icon产品优势icon
01
一个平台解决内部和外部威胁
02
深入的分析能力
03
简单的许可模式
04
包括文件完整性监控和合规性管理,无需任何额外费用

产品推荐

小冰数字员工
小冰数字员工,提供专业影棚、专业录音室,采集30分钟有效形象训练数据+2小时有效声音训练数据。 生成音色高保真生动自然、形象栩栩如生的专属数字分身,支持多服装、多表情、多动作,可满足不同场景的视频制作,实现本人形象与场景内容的解耦,让本人从繁忙中解放 。
免费试用
查看详情
安全狗云眼 云主机入侵监测及安全管理平台
借鉴Gartner提出的CWPP设计思路,采用先进的端点检测及响应(EDR)技术模型、自适应安全架构及ATT&CK在Server EDR中的应用相结合的理念,构建的新一代(云)主机入侵监测及安全管理系统,解决私有云、混合云中主机安全监测及防护问题。
免费试用
查看详情
再互动一物一码智能营销解决方案
再互动一物一码智能营销解决方案,融合二维码红包、防伪溯源、渠道返利等多元功能。为产品生成唯一的二维码,达成发红包、查真伪等效果,构建积分商城、私域导流路径,打通营销链条,助力品牌拉新、复购与留存,借物码互联提升销量,让销售无压力。
免费试用
查看详情
SAS 可视化数据挖掘和机器学习
通过全面的可视化和编程界面支持端到端数据挖掘和机器学习过程,强大和自动化的方法,为所有技能水平的分析团队成员提供能力,以处理分析生命周期中的所有任务。
免费试用
查看详情