收集Windows、活动目录、SQwww.10bet.caL、IIS等的日志和事件。
安全事件管理器附带数以百计的预制连接器为了从各种来源收集日志,解析它们的数据,并将其转换为通用可读格式,为您和您的团队创建一个中心位置,以便轻松地调查潜在的威胁、准备审计和存储日志。
Security Event Manager包括一些功能,可以快速、轻松地缩小所需日志的范围,例如可视化、开箱即用的过滤器,以及对实时和历史事件进行简单、响应性的基于文本的搜索。www.10bet.ca使用预定搜索,您可以保存、加载和安排最常用的搜索。
安全事件管理器可以作为您自己的SOC,提醒您最可疑的行为,并允许您将更多的时间和资源集中在其他关键项目上。SEM有数百个内置相关规则监视您的网络并整合来自各种日志源的数据,以实时识别潜在的威胁。不仅有开箱即用的相关规则帮助您开始,而且日志数据的规范化允许创建无限的规则组合。此外,SEM具有集成威胁情报Feed致力于识别源自已知不良行为者的行为。
SEM提供了数百个开箱即用的报告来帮助您演示遵从性HIPAA,PCI DSS.,袜子ISO,DISA斯蒂格,FISMAFERPA,NERC CIP,glba,gpg13等等。
数据泄露的成本可以通过你多快地识别威胁并开始解决它来降低。使用Security Event Manager,您可以在触发某些相关规则时自动响应,从而加速响应。响应包括阻断ip,改变权限,禁用帐户,块USB设备,杀了应用程序,等等。
对文件、文件夹和注册表设置的修改、删除和权限更改可能是潜在数据泄露的迹象。使用内置的安全事件管理器,您可以监视敏感文件中的可疑或潜在恶意活动,并收到警报文件完整性监控(FIM)功能。
非托管USB闪存驱动器正在进行资讯科技保安的风险。安全事件管理器是专为文件和USB活动提供有价值的洞察力内置USB防御器。USB防御器有助于实施USB策略,并将采取自动响应,如果一个非托管USB插入您的网络。
安全事件管理器旨在方便地转发原始事件日志数据将syslog协议(RFC3164和RFC 5244)发送到外部应用程序,以便进一步使用或分析。此外,只需单击一下,您就可以将过滤或搜索的日志数据导出到CSV,这使得与其他团队或供应商共享日志数据变得非常快速和容易。
安全事件管理器附带数以百计的预制连接器为了从各种来源收集日志,解析它们的数据,并将其转换为通用可读格式,为您和您的团队创建一个中心位置,以便轻松地调查潜在的威胁、准备审计和存储日志。
Security Event Manager包括一些功能,可以快速、轻松地缩小所需日志的范围,例如可视化、开箱即用的过滤器,以及对实时和历史事件进行简单、响应性的基于文本的搜索。www.10bet.ca使用预定搜索,您可以保存、加载和安排最常用的搜索。
安全事件管理器可以作为您自己的SOC,提醒您最可疑的行为,并允许您将更多的时间和资源集中在其他关键项目上。SEM有数百个内置相关规则监视您的网络并整合来自各种日志源的数据,以实时识别潜在的威胁。不仅有开箱即用的相关规则帮助您开始,而且日志数据的规范化允许创建无限的规则组合。此外,SEM具有集成威胁情报Feed致力于识别源自已知不良行为者的行为。
数据泄露的成本可以通过你多快地识别威胁并开始解决它来降低。使用Security Event Manager,您可以在触发某些相关规则时自动响应,从而加速响应。响应包括阻断ip,改变权限,禁用帐户,块USB设备,杀了应用程序,等等。
非托管USB闪存驱动器正在进行资讯科技保安的风险。安全事件管理器是专为文件和USB活动提供有价值的洞察力内置USB防御器。USB防御器有助于实施USB策略,并将采取自动响应,如果一个非托管USB插入您的网络。
安全事件管理器旨在方便地转发原始事件日志数据将syslog协议(RFC3164和RFC 5244)发送到外部应用程序,以便进一步使用或分析。此外,只需单击一下,您就可以将过滤或搜索的日志数据导出到CSV,这使得与其他团队或供应商共享日志数据变得非常快速和容易。
“非常容易设置。它被部署并有指向它的日志源,并在一天内执行基本的关联。”
2016年2月16日至今
“在我们第一次使用SEM之后,我们发现了几个合规问题,但最重要的是,由于发送了警报通知,我们能够识别并停止多个Windows服务器上的DoS附加。”
“SolarWinds SEM帮助我们发现了一名高管反复重置账户密码的情况,揭示了一名心怀不满的前IT员工的破解企图。”
“某些员工试图通过USB将敏感财务信息传送到手机。USB规则断开了设备连接,并向管理员发送了一封电子邮件。”
|
SEM30 Solarwinds Security Event Manager(以前的LEM)-SEM30 |
{#产品价格#} |
|
SEM30年度订阅 SolarWinds安全事件管理器SEM30(最多30个节点) |
{#产品价格#} |
|
SEM50 Solarwinds Security Event Manager(以前的LEM)-SEM50 |
{#产品价格#} |
|
SEM50年度订阅 SolarWinds安全事件管理器SEM50(最多50个节点) |
{#产品价格#} |
|
SEM100 太阳风安全事件管理器(以前的LEM)-SEM100 |
{#产品价格#} |
|
SEM100年度订阅 SolarWinds安全事件管理器SEM100(最多100个节点) |
{#产品价格#} |
|
SEM250 太阳风安全事件管理器(以前的LEM)-SEM250 |
{#产品价格#} |
|
SEM250年度订阅 SolarWinds安全事件管理器SEM250(最多250个节点) |
{#产品价格#} |
|
SEM500 太阳风安全事件管理器(以前的LEM)-SEM500 |
{#产品价格#} |
|
SEM500年度订阅 Solarwinds Security Event Manager SEM500(最多500个节点) |
{#产品价格#} |
|
SEM650 太阳风安全事件管理器(以前的LEM)-SEM650 |
{#产品价格#} |
|
SEM650年度订阅 太阳风安全事件管理器SEM650(最多650个节点) |
{#产品价格#} |
|
SEM800 Solarwinds Security Event Manager(以前的LEM)-SEM800 |
{#产品价格#} |
|
SEM800年度订阅 SolarWinds安全事件管理器SEM800(最多800个节点) |
{#产品价格#} |
|
SEM1000 太阳风安全事件管理器(以前的LEM)-SEM1000 |
{#产品价格#} |
|
SEM1000年度订阅 Solarwinds Security Event Manager SEM1000(最多1000个节点) |
{#产品价格#} |
|
SEM1500. 太阳风安全事件管理器(以前的LEM)-SEM1500 |
{#产品价格#} |
|
SEM1500年度订阅 太阳风安全事件管理器SEM1500(最多1500个节点) |
{#产品价格#} |
|
SEM2500 太阳风安全事件经理(以前的LEM)-SEM2500 |
{#产品价格#} |