Loģistikas izsniedz reāllaika uzraudzību un brīdinājumus par Windows drošības notikumiem

Anonim

BOSTON, 2014. gada 24. jūlijs / PRNewswire / - Logentries, kas ir visvairāk pieslēgts žurnālu pārvaldības un analīzes pakalpojums, šodien paziņoja par Windows drošības notikumu integrāciju, lai uzraudzītu un brīdinātu par svarīgiem sistēmas notikumiem vai aizdomīgām darbībām. Logotipi ir identificējuši dažus no visbiežāk sastopamajiem Windows drošības notikumiem un uzvedību, piemēram, kad tiek nodzēsti audita žurnāli, rodas neveiksmīgi lietotāju pieteikšanās, revīzijas politikās tiek veiktas izmaiņas, un tas ir padarījis tos pieejamus ārpusbiržas ērtībai. uzstādīšana un izmantošana. Turklāt Logentries integrē AWS CloudTrail integrāciju ar automatizētu brīdinājuma sistēmu Windows drošības aktivitātēm īpaši AWS Windows lietotājiem.

$config[code] not found

“Loģistikas ļauj mūsu operāciju komandai uzreiz uzzināt, vai ir drošības notikumi vai potenciālas problēmas,” sacīja Kirils Bensonoffs, ComputerSupport.com. “Papildus reāllaika brīdinājumiem mēs varam arī automātiski korelēt mūsu Windows notikumu paziņojumu ar mūsu AWS CloudTrail žurnāla datiem, lai iegūtu pilnīgu izpratni par to, kas notiek mūsu sistēmās un lietotājiem.”

Mūsdienu mākoņdatiem balstītās infrastruktūrās un izplatītās vidēs lietotāju aktivitātes un drošības notikumu izsekošana un analīze ir grūtāk nekā jebkad agrāk. IT operāciju komandām ir nepieciešama vienkārša, tieša piekļuve saviem datiem un spēja iet uz leju tieši tajā, kas notiek, kur un kādi lietotāji ir iesaistīti.

“Nesenie drošības pārkāpumi un turpmākās izmeklēšanas liecina, ka ir nepieciešama efektīva proaktīva žurnāla uzraudzība, lai atklātu, reaģētu un novērstu lielus drošības incidentus,” teica Brian Honan, informācijas drošības nozares un nozares eksperts. “Jo īpaši ar uzņēmumiem, kas pāriet uz mākonis un vairāk paļaujas uz trešo pušu piegādātājiem, lai atbalstītu savas sistēmas, ir svarīgi uzraudzīt žurnālus šajās sistēmās.”

Logenču Windows drošības notikumu integrācija automātiski informē lietotājus reālā laikā, kad notiek svarīgi notikumi, piemēram:

  • Ir izveidota jauna drošības grupa
  • Serveri tiek atvērti, lai tie būtu pieejami no jebkura IP
  • Jauns lietotājs tiek izveidots ar administratora privilēģijām
  • Revīzijas žurnāli tiek dzēsti
  • Lietotāju pieslēgšanās neizdodas
  • Revīzijas politikā tiek veiktas izmaiņas

“Ar tik daudziem mūsu lietotājiem AWS platformā Logentries vēlas pārliecināties, ka mēs proaktīvi atbalstām viņu specifiskās drošības problēmas un visbiežāk sastopamos drošības incidentus,” teica Trevor Parsons, Logentries līdzdibinātājs un galvenais zinātnieks. „Izmantojot automatizētu paziņojumu, lietotāji tūlīt zina, kad ir noticis drošības notikums, un var viegli ienirt žurnāla notikumos, lai ātri saprastu to lietotāju darījumus.”

Logentries jaunā Windows drošības notikumu integrācija nodrošina atbalstu visām Windows notikumu žurnālu versijām. Mākoņdatiem balstītais Logentries pakalpojums apkopo žurnālus jebkurā formātā un tos apstrādā pēc tam, kad tie tiek uzņemti, lai veiktu reāllaika analīzi, brīdināšanu un vizualizāciju. Izmantojot pielāgotu iezīmēšanu un filtrēšanu, lietotāji var korelēt drošības un veiktspējas problēmas ar plašāku infrastruktūras darbību, tostarp lietojumprogrammu izmantošanu, servera metriku un lietotāju uzvedību.

Lai sāktu darbu šodien, apmeklējiet vietni http://logentries.com, lai saņemtu bezmaksas 30 dienu izmēģinājumu Logentries pakalpojumu un Windows drošības notikumu integrāciju.

Par Logentries Logentries ir pasaulē visvairāk saistīts žurnālu pārvaldības un analītikas pakalpojums, kas padara biznesa ieskatu no mašīnu radītiem žurnāla datiem viegli pieejamiem visu lielumu attīstības, IT un biznesa operāciju komandām. Ar visplašāko platformas atbalstu un atvērtu API, Logentries sniedz žurnāla līmeņa datu vērtību jebkurai sistēmai, jebkuram komandas loceklim un kopienai, kurā ir vairāk nekā 25 000 pasaules lietotāju. Lai gan tradicionālajiem žurnālu pārvaldības un analītikas risinājumiem ir nepieciešamas uzlabotas tehniskās iemaņas, un tās ir dārgas uzstādīšanai, Logentries nodrošina alternatīvu, kas paredzēta, lai pārvaldītu milzīgus datu apjomus, vizualizētu izpratni, kas ir svarīga, un daloties ar šo informāciju visā tās lietotāju kopienā. Lai pieteiktos bezmaksas pakalpojumam Logentries, apmeklējiet vietni www.logentries.com.

SOURCE Logentries

Komentēt ▼