Log360
Es una herramienta SIEM (Security Information and Event Management) que le ayuda a resolver todos los desafíos de seguridad a los administradores de TI.
Log360 incluye administración automática de logs, auditorías de Active Directory, cumplimiento de requerimientos (SOX, HIPAA, PCI DSS, FISMA), protección de la información confidencial al identificar fallas de seguridad, etc. Todo lo anterior a través de una consola sencilla y fácil de utilizar.
Características
-
Gestionar los logs
Recolectar, monitorear y archivar logs desde dispositivos syslog, firewalls, routers y switches, servidores Linux/UNIX, Windows y estaciones de trabajo, aplicaciones, etc.
-
Auditar actividades de usuarios
Monitorear la actividad de usuarios con privilegios incluyendo cambios en los atributos.
-
Auditar los objetos de Active Directory
Monitorear y auditar en tiempo real los cambios en los objetos Active Directory.
-
Auditar los cambios en las GPO
Identificar instantáneamente los cambios generados sobre las GPO.
-
Auditar los cambios en las OU
Rastrear cambios en las OU de su Active Directoy.
-
Cumplir con normatividad
Monitoreo y análisis de sus datos de logs para violaciones de seguridad y cumplimiento con los requisitos regulatorios de normatividad con informes de cumplimiento para PCI, DSS, FISMA, GLBA, SOX, HIPPA, ISO 27001 y más.
-
Informes
Más de 1000 informes predefinidos con gráficas que detallan la actividad de los usuarios, gestión de cuentas, detección de amenazas e integridad de los archivos.
-
Auditar servidores de bases de datos
Realizar la supervisión del servidor de base de datos y la auditoría completa sobre todas las actividades de la base de datos.
-
Combatir ataques de seguridad
Utilizar funcionalidades como la correlación de eventos entre dispositivos, logs de aplicaciones, etc.
-
Identificar fallas de seguridad
Tener una perspectiva profunda de las fallas internas de seguridad.
-
Información detallada
Proporciona información detallada sobre el acceso a los archivos y a las carpetas confidenciales.
-
Auditar los servidores de archivos
Audita las actividades críticas de los servidores de archivos de Windows, EMC y NetApp.