SIMCommander SysLamp

Descrizione

SIMCommander SysLamp è un software di monitoraggio degli eventi sottile, facile e potente da usare che raccoglie, abbina, visualizza e archivia automaticamente i registri degli eventi da qualsiasi server e dispositivo syslog come router, switch, host Linux e Unix, server Windows.

Ecco alcune caratteristiche chiave di "SIMCommander SysLamp":

Raccolta del registro degli eventi:

Monitoraggio costante dell'ampio volume di dati del registro eventi per l'analisi cronologica e in tempo reale. SIMCommander SysLamp raccoglie i dati di applicazioni, sistemi e eventi di sicurezza da tutti i dispositivi syslog all'interno della rete e li archivia tutti automaticamente in un'unità centralizzata senza database.

Regola di corrispondenza delle parole chiave avanzate pronta all'uso:

-nclude un motore di corrispondenza delle parole chiave in tempo reale potente e flessibile che fornisce regole di corrispondenza delle parole chiave pronte all'uso basate su scenari che consentono di iniziare a rilevare immediatamente le violazioni delle norme, le attività anomale e gli eventi relativi alla sicurezza.

Notifica di avviso in tempo reale:

Ti avvisa in modo proattivo quando si verifica un incidente di sicurezza o un evento che supera la configurazione della soglia predefinita in tempo reale. La notifica di avviso può essere definita dal tipo di dispositivo individuale.

SIMCommander SysLamp Alert Response include vari tipi di notifica tra cui e-mail ed eseguire una riga di comando.

Rapporti completi:

I report in tempo reale fungono da dashboard per visualizzare e riepilogare i registri e gli avvisi degli eventi principali in visualizzazioni grafiche. I report visualizzano i registri degli eventi in tempo reale o le tendenze di sicurezza in tempo reale

Visualizza i registri degli eventi:

Visualizzare le informazioni può migliorare significativamente la produttività. SIMCommander SysLamp espande la visibilità dalle grandi quantità di dati dei registri eventi alla visualizzazione della mappa grafica per individuare rapidamente e facilmente quale dispositivo ha problemi o viene attaccato.

Revisione dei registri eventi:

SIMCommander SysLamp fornisce una funzione di query semplice e veloce per interrogare i dati dei registri eventi in modo efficace per analizzare grandi quantità di dati grezzi.