SIMCommander SysLamp

Сипаттама

SIMCommander SysLamp жұқа, оңай және пайдалану үшін қуатты Оқиғаларды бақылау бағдарламалық құралы болып табылады, ол кез келген syslog серверлері мен маршрутизаторлар, қосқыштар, Linux және Unix хосттары, Windows серверлері сияқты құрылғылардан оқиғалар журналдарын автоматты түрде жинайды, сәйкестендіреді, визуализациялайды және сақтайды.

Міне, «SIMCommander SysLamp» бағдарламасының кейбір негізгі мүмкіндіктері:

Оқиғалар журналының жинағы:

Нақты уақыттағы және тарихи талдау үшін оқиғалар журналы деректерінің үлкен көлемін үнемі бақылау. SIMCommander SysLamp қолданба, жүйе және қауіпсіздік оқиғасы деректерін желідегі барлық syslog құрылғыларынан жинайды және олардың барлығын дерекқорсыз орталықтандырылған дискіде автоматты түрде сақтайды.

Қолданыстағы кеңейтілген кілт сөздерді сәйкестендіру ережесі:

-саясат бұзушылықтарды, қалыптан тыс әрекеттерді және қауіпсіздікке қатысты оқиғаларды дереу анықтауға мүмкіндік беретін, дайын сценарийге негізделген кілт сөздерді сәйкестендіру ережелерін қамтамасыз ететін қуатты және икемді нақты уақыттағы Keywords Match механизмін қамтиды.

Нақты уақыттағы ескерту хабарландыруы:

Қауіпсіздік оқиғасы орын алған кезде немесе алдын ала анықталған шекті конфигурациядан асатын оқиға туралы нақты уақытта алдын ала хабарлайды. Ескерту хабарландыруын жеке құрылғы түрі бойынша анықтауға болады.

SIMCommander SysLamp Alert Response әртүрлі хабарландыру түрлерін қамтиды, соның ішінде Электрондық пошта және пәрмен жолын іске қосыңыз.

Толық есептер:

Нақты уақыттағы есептер графикалық көріністердегі негізгі оқиғалар журналдары мен ескертулерді визуализациялау және қорытындылау үшін бақылау тақтасы ретінде әрекет етеді. Есептер нақты уақыттағы оқиғалар журналдарын немесе нақты уақыттағы қауіпсіздік трендтерін көрсетеді

Оқиға журналдарын визуализациялау:

Ақпаратты визуализациялау өнімділікті айтарлықтай арттырады. SIMCommander SysLamp оқиға журналы деректерінің үлкен көлемінен графикалық карта көрінісіне көріну мүмкіндігін кеңейтеді, ол сізге қай құрылғыда ақаулық бар немесе шабуылға ұшырағанын анықтау үшін жылдам және оңай.

Оқиға журналдарын шолу:

SIMCommander SysLamp шикі деректердің үлкен көлемін талдау үшін оқиғалар журналдары деректерін тиімді сұрау үшін жылдам және оңай сұрау функциясын қамтамасыз етеді.