GFI EventsManager

GFI EventsManager — решение по обработке регистрации событий, обеспечивающее сетевой контроль и управление журналами регистрации событий Windows, журналами регистрации W3C и журналами Syslog, создаваемыми сетевыми ресурсами.
GFI EventsManager собирает данные от всех устройств, использующих файлы регистрации событий Windows, W3C и Syslog и применяет лучшие в отрасли правила и фильтрацию для обнаружения ключевых данных.
GFI EventsManager позволяет прослеживать, когда сотрудники используют переносные устройства, поднимают трубку, чтобы позвонить домой, включают ПК, что они делают на ПК и к каким файлам они обращаются в течение рабочего дня. GFI EventsManager обеспечивает сигнализацию в режиме реального времени, если возникает критическое событие, относящееся к системе и к безопасности, и предлагает корректирующее действие.
GFI EventsManager предназначен для выполнения широкого диапазона требований к управлению событиями. Эти требования подпадают под четыре основные, взаимосвязанные категории:
1. Информационная система и сетевая безопасность
2. Мониторинг здоровья системы
3. Соответствие юридическим и регулирующим нормам
4. Расследования.
Основные возможности программы GFI EventsManager:
Сетевой анализ журналов регистрации событий выполнить просто
Как сетевой администратор, вы имели дело с непонятными и пространными файлами регистрации, которые превращают анализ в устрашающий процесс. GFI EventsManager содержит интеллектуальный процессор обработки событий, обрабатывающий журналы регистрации и предоставляющий информацию централизованным, простым и удобным способом.
«Перевод» непонятных файлов регистрации Windows
Анализ трудных журналов регистрации — это долгий процесс. GFI EventsManager «переводит» непонятные описания событий в ясную, краткую форму.
Централизованная регистрация событий
Файлы регистрации событий постоянно и автоматически создаются пользователем или автоматическим/фоновым процессом и часто сохраняются в различных местах. GFI EventsManager сохраняет все полученные файлы регистрации в единой базе данных SQL, которая может быть удаленной. Можно также настроить запланированное резервное копирование файлов регистрации.
Высокопроизводительный механизм обнаружения
GFI EventsManager включает полностью пересмотренный механизм обнаружения событий, тонко настроенный для достижения максимальной производительности. Исследования показывают, что он способен сканировать и собирать до 6 миллионов событий в час. Более того, его структура, основанная на дополнительных модулях, предлагает дополнительные возможности, а модули можно интегрировать без воздействия на существующий код.
Предупреждения в режиме реального времени
GFI EventsManager способен отправлять уведомления при обнаружении ключевых событий или вторжений. Вы можете выполнять такие действия, как выполнение сценариев или отправка уведомления одному или нескольким сотрудникам по электронной почте, сетевым сообщениям и SMS через шлюз электронная-почта-SMS или службу.