Log Pemrosanan Menyiarkan Pemantauan dan Alerting masa nyata untuk Acara Keselamatan Windows

Anonim

BOSTON, 24 Julai 2014 / PRNewswire / - Logen, pengurusan log yang paling berkaitan dan perkhidmatan analisis, hari ini mengumumkan Integrasi Sistem Keselamatan Windows untuk memantau dan memberi amaran mengenai peristiwa sistem penting atau aktiviti yang mencurigakan. Log masuk telah mengenal pasti beberapa peristiwa dan tingkah laku Windows Security yang paling biasa, seperti apabila log audit telah dibersihkan, log masuk pengguna yang gagal berlaku, perubahan dibuat kepada dasar audit, dan telah menjadikannya mudah untuk keluar dari kotak set-up dan penggunaan. Di samping itu, Logen termasuk integrasi AWS CloudTrail dengan sistem amaran automatik untuk aktiviti keselamatan Windows khusus untuk pengguna Windows AWS.

$config[code] not found

"Logahan membolehkan pasukan Operasi kami mengetahui dengan segera apabila terdapat peristiwa keselamatan atau isu-isu yang berpotensi," kata Kirill Bensonoff, ComputerSupport.com. "Sebagai tambahan kepada peringatan masa nyata, kami juga boleh mengaitkan pemberitahuan peristiwa Windows secara automatik dengan data Log AWS CloudTrail kami untuk mendapatkan pemahaman lengkap tentang apa yang berlaku di seluruh sistem dan pengguna kami."

Di tengah-tengah infrastruktur berasaskan awan hari ini dan persekitaran diedarkan, mengesan dan menganalisis aktiviti pengguna dan peristiwa keselamatan lebih keras daripada sebelumnya. Pasukan Operasi IT memerlukan akses mudah, langsung ke data mereka, dan keupayaan untuk menggerudi ke dalam apa yang berlaku, di mana dan pengguna mana yang terlibat.

Pelanggaran keselamatan baru-baru ini dan penyelidikan berikutnya menyoroti keperluan mutlak untuk pemantauan log proaktif yang efektif untuk mengesan, merespon dan mencegah insiden keselamatan utama, "kata Brian Honan, pakar dan pakar industri mengenai Keselamatan Maklumat. "Khususnya dengan perniagaan yang beralih ke awan dan lebih bergantung kepada vendor pihak ketiga untuk menyokong sistem mereka, mempunyai keupayaan untuk memonitor log dalam sistem tersebut adalah penting."

Kemasukan Peristiwa Keselamatan Windows Logentries secara automatik memberitahu pengguna secara real-time apabila peristiwa-peristiwa penting berlaku seperti:

  • Kumpulan keselamatan baru telah dibuat
  • Pelayan dibuka untuk diakses dari mana-mana IP
  • Pengguna baru dibuat dengan keistimewaan admin
  • Log audit dibersihkan
  • Log masuk pengguna gagal
  • Perubahan dibuat untuk mengaudit dasar

"Dengan banyak pengguna kami di platform AWS, Logentries ingin memastikan bahawa kami secara proaktif menyokong kebimbangan keselamatan khusus mereka dan insiden keselamatan yang paling biasa," kata Trevor Parsons, Pengasas bersama dan Ketua Saintifik, Logen. "Dengan pemberitahuan automatik, pengguna mengetahui dengan serta-merta apabila peristiwa keselamatan telah berlaku dan dengan mudah boleh menggali peristiwa log untuk memahami dengan cepat apa pengguna mereka lakukan."

Kemasukan Peristiwa Keselamatan Windows baru Logentries menyediakan sokongan untuk semua versi Log Peristiwa Windows. Perkhidmatan Logentries berasaskan awan mengumpul log dalam sebarang format dan pra-memprosesnya setelah pengambilan untuk analisis masa nyata, memberi amaran dan visualisasi. Dengan penandaan dan penapisan tersuai, pengguna boleh mengaitkan isu keselamatan dan prestasi dengan aktiviti infrastruktur yang lebih luas termasuk penggunaan aplikasi, metrik pelayan dan tingkah laku pengguna.

Untuk memulakan hari ini, lawati http://logentries.com untuk percubaan selama 30 hari perkhidmatan Logentries dan Integrasi Sistem Keselamatan Windows.

Tentang Logen Logen adalah pengurusan log dan perkhidmatan analitik yang paling berkaitan di dunia, menjadikan wawasan perniagaan dari data log yang dihasilkan oleh mesin mudah diakses untuk pembangunan, IT dan pasukan operasi perniagaan dari semua saiz. Dengan sokongan platform yang luas dan API terbuka, Logentries membawa nilai data tahap log ke mana-mana sistem, kepada mana-mana ahli pasukan, dan kepada komuniti lebih daripada 25,000 pengguna di seluruh dunia. Walaupun pengurusan log tradisional dan penyelesaian analisis memerlukan kemahiran teknikal yang canggih untuk digunakan, dan mahal untuk ditubuhkan, Logentries menyediakan alternatif yang direka untuk menguruskan sejumlah besar data, menggambarkan pandangan yang penting, dan berkongsi maklumat tersebut di seluruh komuniti pengguna globalnya. Untuk mendaftar untuk perkhidmatan Log masuk percuma, layari www.logentries.com.

SOURCE Logentries

Ulasan ▼