КОНТРОЛЬ НАД СОБЫТИЯМИ В СЕТИ!

Активный мониторинг узлов в сети и управление журналами событий.

Certified for Windows 7

Certified for Windows Server 2008

GFI EventsManager® - это активный мониторинг сетевых узлов и управление журналами событий в режиме реального времени. В одном продукте совмещены функции обнаружения инцидентов и автоматическое принятие мер по их устранению.

GFI EventsManager поможет Вам:

  • Собрать журналы событий со всей сети, расшифровать, проанализировать, а также выполнить поиск инцидентов (SIEM).
  • Настроить мониторинг узлов в сети 24/7 с широким спектром активных проверок.
  • Обнаружить подозрительное поведение в сети на основе данных мониторинга и журналов событий.

Начните использовать GFI EventsManager, чтобы:

  • Сократить расходы на автоматизацию управления IT.
  • Увеличить продуктивность работы узлов, заблаговременного обнаруживая и исправляя проблемы.
  • Повысить уровень безопасности за счет мониторинга сетевой активности и автоматического реагирования на подозрительные события.
  • Довести сеть до соответствия стандартам консолидации данных журналов событий и их обработки.

Загрузите GFI EventsManager бесплатно!

  • Система безопасности и оповещения: обнаруживает и сообщает о взломах.
  • Централизация событий Syslog, W3C, Windows events, SQL и Oracle Server events, SNMP Traps от компьютеров, серверов, роутеров, маршрутизаторов, SQL Server систем, телефонных систем и т.д.
  • Аудит серверов СУБД: MS SQL, Oracle, MySQL и др.
  • Скорость обработки событий - более 6.000.000 записей в час.
  • Поддержка виртуального окружения.
  • Централизованная панель управления.
  • Загрузить бесплатно полнофункциональную версию!

Новая версия: GFI EventsManager 2013

Централизованный сбор, анализ и консолидация журналов событий

Пользователи, сервера, рабочие станции, сетевые устройства и приложения постоянно генерируют события, которые содержат важную информацию, в журналах систем, разбросанных физически по устройствам. GFI EventsManager собирает, анализирует и сохраняет все захваченные события из журналов в защищенном файловом хранилище, а также позволяет легко управлять собранными массивами данных.

Функционал SIEM по анализу журналов событий, включая SNMP, Windows Events, события W3C, текстовые журналы, Syslog, SQL Server и Oracle audit logs

Системные администраторы часто сталкиваются с необходимостью обрабатывать огромное количество нечитабельной технической информации из системных журналов событий.
GFI EventsManager - это решение для централизованной обработки журналов событий со всей сети, их сбора, фильтрации, управления и консолидации. Поддерживаются Windows events, W3C logs, SQL Server и Oracle audit logs, Syslog. Дополнительно GFI EventsManager поддерживает Simple Network Management Protocol (SNMP) для сбора информации с сетевых узлов: роутеры, сенсоры/датчики, шлюзы, брендмауэры (firewalls), принтеры и т.д. SNMP позволяет получить самую подробную информацию о состоянии каждого устройства для своевременного диагностирования и исправления проблем. GFI EventsManager также поддерживает обычные тексовые формы представления журналов событий для соответствия форматам большого количества приложений.

Мониторинг с помощью активных проверок

С GFI EventsManager Вы можете проводить активный мониторинг, который позволяет настроить сценарии проверок для каждого узла в сети, включая как косвенные, так и прямые измерения параметров: от общей доступности узла до конкретных значений нагрузки на процессор, использования памяти, загруженности сетевого канала и т.д. в режиме реального времени. Каждая проверка может быть настроена в отдельности. Доступна возможность создания собственных проверок на основе сценариев.

Подробная отчетность, соответствующая соответствием стандартам

  • Payment Card Industry (PCI DSS)
  • Code of connection (CoCo)
  • HIPAA
  • SOX
  • Использование учетных записей (выполнение входа и выхода)
  • Создание, модификация и удаление файлов
  • Изменение учетных записей
  • Изменение политик
  • Доступ к объектам
  • Управление приложениями (установка, изменение, удаление)
  • Использование серверов печати
  • Отчеты на основе событий Windows
  • Отчеты по HTTP-трафику (с систем мониторинга)
  • Отчеты по трендам событий и статусам сервисов

Атомарный контроль за событиями

GFI EventsManager поставляется с большим набором предустановленных правил для автоматической обработки стандартных событий популярных операционных систем, приложений и сетевых устройств. Собранные события обрабатываются как в индивидуальном порядке, так и в корреляции с другими событиями в соответствии с применяемыми правилами обработки, включая события от различных сетевых устройств. Для упрощения администраторы могут группировать правила и события и использовать созданные группы при настройке отчетности.

Оповещения в режиме реального времени.

Администратор может настроить автоматические оповещения при срабатывании правила на E-mail, по telnet, а также SMS. В случае, если проблему можно идентифицировать и решить в автоматическом режиме, администратор может назначить выполнение поставляемого с продуктом или собственного сценария, который будет запущен в случае выполнения настроенных условий. Вы узнаете о проблеме сразу, как только она будет обнаружена.

Мощная панель управления

Панель управления GFI EventsManager включает большое количество графиков и диаграмм, которые позволяют администраторам быстро получать общую картину и доступ к необходимым срезам данных.
Среди них таблица особо критичных событий, список последних сработавших правил, ТОП-10 пользователей, у которых не получилось или получилось выполнить вход вне рабочего времени, статус сервисов в сети, как много и с каких устройств было собрано событий, распределение событий Windows по категориям, статистика результатов проверок активного мониторинга и т.д.

Создание правила в один клик

Вы можете создавать собственные правила и оповещения на основе уже существующих стандартных, чтобы упростить и ускорить процесс.
Пользовательские правила складываются в отдельную категорию. Вы сможете назначить приоритет всей категории или правилам в отдельности сразу после создания.

Обнаружение и запись событий, связанных с привелегированными пользователями

GFI EventsManager может определить, было ли событие Windows создано как результат действий пользователя, который в момент события имел привелегированные права в системе, в том числе если он принадлежал группе с привелегированными правами. Дополнительно продукт может отслеживать события, связанные с изменением уровня привелегий одних пользователей другими пользователями, включая системные учетные записи. Администратор будет оповещен об этих событиях в соответствии с правилами обработки.

Сертифицирован для Windows Server 2008; поддерживает Windows 7 и 8

GFI EventsManager получил статус ‘Certified for Windows Server 2008 and Windows Server 2008 R2’, может быть установлен на и собирать события с машин на базе ОС Windows 7, Vista и 2008 в дополнение к предыдущим версиям Windows. Не смотря на то, что события на этих ОС хранятся в формате, отличающемся от предыдущих версий, GFI EventsManager представляет все собранные события журналов в едином формате, удобном для чтения и работы.

Автоматические обновления

GFI EventsManager получает последние патчи и обновления автоматически с серверов GFI - Вы всегда будете пользоваться последней стабильной версией продукта.

Аудит соответствия для Windows

GFI EventsManager включает в себя систему проведения аудита для машин под управлением ОС Windows. Перед тем как собрать события из журнала Windows, система аудита соответствия проверит наличие отклонений в настройках безопасности машины и добавит результаты проверок в журнал событий. Такие события автоматически получат высокий статус важности, а администратор будет моментально оповещен в случае возникновения несоответствий (по правилам оповещения).
  • Неактивные пользователи (доступные, но при этом неиспользуемые учетные записи).
  • Неактивные хосты в домене (аналогично пользователям)
  • Выключенные политики IPSec
  • Выключенный Microsoft firewall
  • Высокие задержки при ответе на PING
  • Недостаточный объем свободного места на дисках
  • и т.д.

Персональные и пользовательские данные

GFI EventsManager не занимается обработкой персональных данных - только техническая сторона работы с журнальными событиями.
Дополнительно продукт может быть настроен на сокрытие имен компьютеров и пользователей за паролем администратора продукта (анонимизация), при этом эти данные будут храниться в зашифрованном формате.
Анонимизация доступна для событий Windows Security, SQL и Oracle audit.

Автоматическое обнаружение

GFI EventsManager может быть настроен на автоматическое обнаружение доступных компьютеров в сети, а также на выгрузку такой информации напрямую с контроллера домена с определенной периодичностью. Найденные компьютеры могут быть автоматически добавлены в список машин для сбора событий.

Поддерживаемые SNMP-устройства

Управление SNMP ловушками подразумевает, что администратор знаком со специальным языком и параметрами настроек для каждого устройства, за которым нужно вести мониторинг. GFI EventsManager упрощает настройку ловушек: администратор может загрузить в продукт файл определений Management Information Base (MIB), поставляемый разработчиками устройств, чтобы импортировать настройки и "научиться" собирать с них информацию. GFI EventsManager поставляется с полной базой MIB следующих разработчиков: Cisco, 3Com, IBM, HP, Check Point, Alcatel, Dell, Netgear, SonicWall, Juniper Networks, Arbor Networks, Oracle, Symantec, Allied Telesis и т.д.

Аудит SQL Server

GFI EventsManager поддерживает аудит SQL server для всех версий (платных и бесплатных) SQL Server, включая 2000, 2005, 2008, MSDE и SQL Express. Аудит позволяет администратору отслеживать и получать отчетность по активности SQL server: запущенные задания, изменения таблиц, попытки доступа к данным без соответствующих прав и т.д.

Аудит Oracle

Многие компании используют сервера Oracle, и активность на этих серверах нужно мониторить для соответствия нормам безопасности. GFI EventsManager может обрабатывать записи об аудите серверов Oracle для версий9i, 10g, и 11g.

Работа в распределенной сети

Для того, чтобы обеспечить сбор и обработку событий в сегментированной или распределенной сети, Вы можете установить несколько копий продукта так, чтобы одни установки занимались сбором событий с машин в соответствующих сегментах, а "главная" копия занималась сбором накопленных событий с остальных установок GFI EventsManager.

Поддержка виртуальных окружений

GFI EventsManager поддерживает запуск на базе виртуальных окружений VMware, Microsoft Virtual Server и Microsoft Hyper-V.