SIMCommander SysLamp

Popis

SIMCommander SysLamp je tenký, jednoduchý a výkonný softvér na monitorovanie udalostí, ktorý automaticky zhromažďuje, porovnáva, vizualizuje a ukladá protokoly udalostí z ľubovoľných serverov syslog a zariadení, ako sú smerovače, prepínače, hostitelia Linux a Unix, servery Windows.

Tu sú niektoré kľúčové funkcie „SIMCommander SysLamp“:

Zbierka denníka udalostí:

Dôsledné monitorovanie veľkého objemu údajov denníka udalostí pre analýzu v reálnom čase a históriu. SIMCommander SysLamp zhromažďuje dáta aplikácií, systémov a bezpečnostných udalostí zo všetkých zariadení syslog vo vašej sieti a automaticky ich všetky ukladá na centralizovaný disk bez databázy.

Preddefinované pravidlo zhody rozšírených kľúčových slov:

-zahŕňa výkonný a flexibilný nástroj na zhodu kľúčových slov v reálnom čase, ktorý poskytuje pravidlá zhody kľúčových slov na základe scenára, ktoré vám umožňujú okamžite začať zisťovať porušenia pravidiel, abnormálne aktivity a udalosti súvisiace s bezpečnosťou.

Upozornenie na výstrahu v reálnom čase:

Pproaktívne vás upozorní, keď dôjde k bezpečnostnému incidentu alebo udalosti prekračujúcej vopred definovanú prahovú konfiguráciu v reálnom čase. Upozornenie na výstrahu je možné definovať podľa typu zariadenia.

SIMCommander SysLamp Alert Response zahŕňa rôzne typy upozornení vrátane e-mailu a spustenia príkazového riadku.

Komplexné správy:

Prehľady v reálnom čase fungujú ako informačný panel na vizualizáciu a súhrn hlavných protokolov udalostí a výstrah v grafickom zobrazení. Správy zobrazujú protokoly udalostí v reálnom čase alebo trendy zabezpečenia v reálnom čase

Vizualizácia denníkov udalostí:

Vizualizácia informácií môže výrazne zvýšiť produktivitu. SIMCommander SysLamp rozširuje viditeľnosť z veľkého množstva údajov protokolov udalostí do grafického zobrazenia mapy, aby ste mohli rýchlo a jednoducho určiť, ktoré zariadenie má problém alebo je napadnuté.

Kontrola denníkov udalostí:

SIMCommander SysLamp poskytuje rýchlu a jednoduchú funkciu dotazovania, pomocou ktorej môžete efektívne vyhľadávať údaje v protokoloch udalostí a analyzovať veľké množstvo nespracovaných údajov.