GFI EventsManager 2013

Представленное решение осуществляет сбор информации со всего оборудования, использующего логи процессов ОС Windows, W3C или Syslog, и применяет к ней разрешения и фильтры для выделения важных сведений. Это помогает определить, когда работники эксплуатируют свои рабочие станции или используют корпоративный телефон для звонков домой, определяет деятельность персонала на их ПК и с какими документами они работают на протяжении рабочего дня. Решение в Real-Time режиме уведомляет обо всех критических событиях и предоставляет рекомендации по необходимым действиям для предотвращения последствий.

Продукт организует отслеживание событий указанных ранее журналов, которые генерируются межсетевыми экранами, серверным оборудованием, роутерами, свитчами, телефонными АПК, ПК и др.

- Деятельность конечного пользователя и техобслуживание упрощается при помощи мастера настроек.
- Решение имеет лучшую эффективность сканирования событий, которая достигает до шести млн событий в час.
- Для лучшего классифицирования и менеджмента событий представленный продукт применяет заранее настроенные правила обработки событий.
- Представленное решение позволяет осуществить постоянный автомониторинг активности и уведомляет о событиях.
- Система обладает мощными функциями генерации отчетных документов для наилучшего контролирования работы сети.

Журналы логов непрерывно и в авторежиме формируются юзером или автоматическим/фоновым процессом. Данные журналы чаще сохраняются в различных местах. Система сохраняет полный набор применяемых журналов событий в единой БД SQL, которая может располагаться на расстоянии. Возможна также настройка резервного дублирования log-журналов по предварительно заданному расписанию.

Представленная технология эксплуатирует полностью обновленный алгоритм сканирования событий, специально сконфигурированный для высокопроизводительного сканирования. Тестирование демонстрирует, что благодаря ему можно просканировать и осуществить сбор до шести млн событий в час. Кроме этого, эксплуатируемый им модульный инструментарий обеспечивает интегрирование доп. функций и модулей, не вмешиваясь в текущий код.

Система осуществляет отправку оповещений при нахождении критически важных событий или потенциальных вторжений. Возможно добавление опциональных действий, например, выполнение скриптов или отправка оповещений одному или группам лиц по email, сети или СМС при помощи шлюза или сервиса email-to-SMS (СМС по email).

Решение уже оснащено пакетом правил обработки журналов, позволяющих осуществить фильтрацию и классифицирование событий, удовлетворяющих конкретным условиям. Существует возможность запуска этого пакета правил по умолчанию без доп. настроек, конфигурации этих правил или создания своих, которые подходят для конкретной сетевой инфраструктуры.

Мощные фильтры системы обеспечивают сортировку сохраненных событий и позволяют переходить к нужным событиям без стирания записей. Также существует возможность выборочного выделения конкретных событий с помощью цвета, а для обработки событий возможно использование встроенных механизмов поиска.

Решение позволяет настраивать правила мониторинга журналов, которые будут добавлены к конкретной рабочей станции или группе станций и предоставляют единый способ конфигурации правил обработки log-журнала. Возможна настройка правил к компьютерам для конкретных отделов предприятия, а также создавать дополнительные правила для различных целей.

Другой функционал:

- Стирание ненужных событий, которые увеличивают общий объем событий.
- Постоянный мониторинг и оповещение об опасности в Real-Time режиме.
- Наглядное отображение статуса программы и сети благодаря встроенному монитору статуса.
- Отчетность по расписанию и автораспространение по email.