Gecentraliseerd beheer, beveiliging en controle van

Monitoring, beheer en archivering van event logs
Het grote aantal events, die dagelijks op het netwerk gebeuren, is een waardevolle informatiebron voor
netwerkbeheerders om hun te helpen bij het monitoren van configuratiewijzigingen, bij administratieve handelingen
en bij het identificeren van systeemfouten en verwachte inbraken. Dit is echter een overweldigende taak zonder
de juiste tools. Hoe groter het netwerk, hoe groter de behoefte voor een oplossing waarmee u duizenden events,
die apparaten op heterogene netwerken genereren, kunt monitoren, beheren en archiveren.
GFI EventsManager 8, een bekroonde oplossing voor het monitoren, beheren en archiveren van event logs,
ondersteunt een groot aantal soorten events, zoals W3C, Windows events, Sylogs en in de nieuwste versie,
SNMP traps die apparaten, zoals firewalls, routers en sensors, genereren. GFI EventsManager biedt ondersteuning
voor apparaten van de top 20 fabrikanten in de wereld alsook voor algemene apparaten. Met GFI EventsManager
kunt u een uitgebreide reeks hardwareproducten monitoren, over de toestand en de operationele status van elk
product rapporteren en gegevens voor analyse verzamelen. Bovendien kunt u de activiteiten van werknemers
op het netwerk controleren; zo kunt u bijvoorbeeld controleren welke wijzigingen zij op hun pc's hebben
aangebracht, welke bestanden zij gedurende een dag hebben geopend en of ze voldoen aan wetgeving en
voorschriften, zoals SOX, PCI DSS, HIPAA en vele anderen.
·
·
·
·
Informatiesysteem- en netwerkbeveiliging: Detecteert inbrekers en beveiligingsproblemen
Monitoren van systeemprestaties: Monitort uw servers op een proactieve manier
Naleving van wetgeving en voorschriften: Een hulpmiddel om aan wetten en voorschriften te voldoen
Forensische onderzoeken: Een referentiepunt wanneer er iets mis gaat.
Voordelen
Waarom GFI EventsManager?
· Centraliseert Syslog, W3C, Windows events en
SNMP Traps die firewalls, servers, routers, switches,
telefoonsystemen, pc's enz. genereren
· Verhoogt uptime van het netwerk en identificeert
problemen door middel van realtime waarschuwingen
· Monitort en beheert het gehele netwerk op een snelle
en rendabele manier
· SQL Server Auditing voor SQL Server 2000, 2005,
2008 en ook MSDE & SQL Express
· Ongeëvenaarde scancapaciteit: méér dan 6 miljoen
events per uur
· Gecertificeerd voor Windows Server 2008;
Ondersteunt Windows Vista
Gecentraliseerde logging van events
Events logs worden constant automatisch gegenereerd door
een gebruiker of door een automatisch proces. Vaak worden
logs opgeslagen op verschillende locaties. GFI EventsManager
slaat alle event logs op in één SQL-database die zich ook
elders kan bevinden. U kunt tevens geplande back-ups voor
uw event logs configureren.
Analyse van event logs, waaronder SNMP Traps,
Windows Event logs, W3C logs en Syslog
Iedere netwerkbeheerder weet dat logs zo enorm en zo
cryptisch zijn dat het analyseproces velen schrik aanjaagt. GFI
EventsManager is een product voor logverwerking dat
netwerkwijde controle en beheer biedt van de Windows event
logs, W3C logs, en Syslog events die uw netwerkbronnen
genereren. GFI EventsManager ondersteunt nu Simple
Network Management Protocol versie 3. Dit is de taal die door
apparaten op een laag niveau, zoals routers, sensors, firewalls,
enz. wordt gesproken. Door middel van SNMP kunnen
gebruikers nu een groot aantal hardware-apparaten op hun
infrastructuur monitoren en over de toestand en de
operationele status van elk apparaat rapporteren.
GFI EventsManager
GFI EventsManager managementconsole
Maakt cryptische logs eenvoudiger te begrijpen
Gecertificeerd voor Windows Server 2008; Ondersteunt Vista
GFI EventsManager heeft de status 'Gecertificeerd voor Windows Server 2008' bereikt
en kan nu op Windows Vista en Windows 2008 geïnstalleerd worden en hiervan events
verzamelen. Hoewel deze nieuwe platformen een ander logformaat gebruiken, biedt
GFI EventsManager events van verschillende besturingssystemen op dezelfde manier
aan, waardoor de structuur voor de gebruiker eenvoudig blijft, onafhankelijk het platform
dat gemonitord wordt. Bovendien ondersteunt GFI EventsManager Windows 2000,
Windows XP en Windows 2003.
Grondige, granulaire controle van events
Met GFI EventsManager kunt u een groter aantal systemen en apparaten monitoren
door middel van gecentraliseerde logging en analyse van verschillende soorten logs,
waaronder Windows events, Syslog, W3C en nu ook SNMP traps die netwerkbronnen
genereren. Beheerders kunnen op een hoger granulair niveau informatie verzamelen
van Windows-machines en apparaten van andere fabrikanten. Verder kunnen zij
informatie op een hoger niveau van tags verwerken en ter plaatse beslissen wat er
met die informatie gebeurt, zonder verder informatiebeheer.
Ondersteuning voor nieuwe apparaten
Om SNMP Trap voor tienduizenden apparaten te kunnen beheren, moeten beheerders
de ‘taal’ begrijpen die fabrikanten gebruiken om events te definiëren. De Management
Information Base (MIB) definitiebestanden, die de fabrikanten verschaffen, bevatten
definities en informatie over de apparaten. GFI EventsManager wordt voor de volgende
aanbieders met MIB-definities geleverd: Cisco, 3Com, IBM, HP, Check Point, Alcatel,
Dell, Netgear, SonicWall, Juniper Networks, Arbor Networks, Oracle, Symantec, Allied
Telesis en anderen. GFI EventsManager kan bovendien de MIB-bestanden van nieuwe
apparaten, zodra deze beschikbaar zijn, importeren.
SQL Server Auditing
GFI EventsManager ondersteunt nu SQL server auditing voor alle commerciële en
gratis versies van SQL Server, waaronder 2000, 2005, 2008, MSDE en SQL Express.
Door middel van auditing kunnen gebruikers de volgende activiteiten van de SQL-server
onderzoeken en hierover rapporteren: Het uitvoeren van SQL-instructies, het wijzigen
van databasetabellen, verzoek om toegang te krijgen tot gegevens zonder noodzakelijke
privileges, enz. Dit kan ervoor zorgen dat de gegevens in SQL-servers authentiek en
dus betrouwbaar zijn.
Gecentraliseerde logging van events
"Vertaalt" cryptische windows events
Doordat logs zo cryptisch zijn, is de analyse ervan erg tijdrovend GFI EventsManager
“vertaalt” de vaak cryptische omschrijvingen van events in heldere, beknopte uitleg en
handreikingen.
Scanengine van topkwaliteit
GFI EventsManager bevat een geheel vernieuwde event scanning engine die is
ontworpen met het oog op maximale prestaties. Uit tests blijkt dat de engine tot 6
miljoen events per uur kan scannen en verzamelen. Bovendien beschikt het product
over extra functies en modules die moeiteloos kunnen worden geïntegreerd zonder de
bestaande code te wijzigen.
Ondersteuning voor diverse soorten logs
(Windows event logs, W3C, Syslog, SNMP
Traps, Microsoft SQL Server audit)
GFI EventsManager ReportPack
Top 10 van computers met de meeste events
Alerts in realtime
GFI EventsManager kan u alerts sturen wanneer belangrijke events of inbraken worden
gedetecteerd. U kunt scripts activeren of een alert versturen via e-mail, netwerkberichten
en sms-berichten via een e-mail-naar-sms gateway of dienst.
Verzamelt gegevens in event logs die over een WAN naar een centrale database
gedistribueerd worden
Met de module Databasebewerkingen kunt u gegevens in event logs van installaties
van GFI EventsManager op verschillende sites en locaties op uw netwerk verzamelen
en in een centrale database opslaan. U kunt zo gemakkelijk duizenden werkstations
en servers netwerkwijd monitoren zonder de bandbreedte en het opslaggebruik te
beïnvloeden. Het integreert en centraliseert verzamelde en verwerkte events en u kunt
op verzoek hiermee events back-uppen/herstellen. Door middel van
databasebewerkingen kunt u de grootte van de database beheersen – zonder dat
handmatige interventie hierbij nodig is. Dit kan niet alleen door middel van centralisatie
maar ook door events te exporteren en indien noodzakelijk te back-uppen.
Beheer van event logs op basis van rules
GFI EventsManager bevat gepreconfigureerde regels voor de
verwerking van logs. Met behulp van deze regels kunt u events
die aan bepaalde eisen voldoen filteren en classificeren. U
kunt deze standaardregels runnen zonder dat u iets hoeft te
configureren. U kunt er ook voor kiezen om deze regels aan
te passen of zelf regels te creëren die beter geschikt zijn voor
uw netwerk.
Geavanceerde filterfuncties
Met GFI EventsManager kunt u door de gewenste events
bladeren zonder dat er gegevens van uw database backend
worden verwijderd. U kunt ook bepaalde events markeren met
behulp van een kleur of de geïntegreerde event finder tool.
Scanprofielen van event logs
Met scanprofielen kunt u een set monitoringsregels
configureren voor een bepaalde computer of een groep
computers en kunt u verwerkingsregels centraal bijstellen. U
kunt ook regels configureren die alleen van toepassing zijn op
werkstations op een bepaalde afdeling. Bovendien kunt u per
computer aanvullende profielen creëren met extra en meer
gespecialiseerde regels.
Bekijkt rapporten over bedreigingen voor uw netwerk
Met de GFI EventsManager reporter, die met het product
geleverd wordt, kunt u rapporten creëren of aanpassen. Deze
standaardrapporten bevatten gegevens met betrekking tot:
· Accountgebruik
· Accountbeheer
· Beleidsveranderingen
· Objecttoegang
· Applicatiebeheer
· Printservers
· Windows event log systemen
· Trends in events
Systeemvereisten
Helpt bij de naleving van de PCI DSS norm en andere
voorschriften
Vanaf september 2007 moeten alle ondernemingen die
gegevens van kaarthouders verwerken – ongeacht de grootte
– volledig voldoen aan strikte veiligheidsnormen die door de
grootste creditcardmaatschappijen ter wereld zijn opgesteld.
Data logging is van groot belang bij de naleving van de PCI
DSS norm, aangezien logs audit trails produceren van alle
activiteiten in een dataomgeving van creditcardhouders. Om
deze reden biedt een uitvoerig log management systeem,
zoals GFI EventsManager, de functionaliteit die u nodig heeft
bij de naleving van de PCI DSS.
·
·
·
·
Andere kenmerken:
Verwijder “noise” of onbelangrijke events die een groot deel
uitmaken van het totale aantal security events
Realtime monitoring en alerting, 24 uur per dag, 7 dagen
per week en 365 dagen per jaar
Grafische monitoring van GFI EventsManager en uw netwerk
met behulp van de ingebouwde statusmonitor
Rapportplanning en automatische distributie via e-mail.
U bent in goed gezelschap...
Veel toonaangevende bedrijven hebben voor GFI
EventsManager gekozen. Dit zijn enkele voorbeelden:
Primerica, Pepsico France, Royal & Sunalliance USA Inc.,
ATP, Ceridian Canada en vele anderen.
Onderscheidingen
· .NET Framework 2.0
· Microsoft Data Access Components (MDAC) 2.8 of hoger
· Toegang tot MSDE/SQL-server 2000 of hoger
U kunt de testversie downloaden op http://www.gfi.nl/nl/eventsmanager/
GFI Software
Magna House, 18 – 32 London Road
Staines, Middlesex
TW18 4BP
UK
Tel +44 (0) 870 770 5370
Fax +44 (0) 870 770 5377
[email protected]
GFI Software
15300 Weston Parkway
Suite 104
Cary, NC 27513
USA
Tel +1 (888) 243-4329
Fax +1 (919) 379-3402
[email protected]
GFI Asia Pacific Pty Ltd
83 King William Road
Unley 5061
South Australia
Tel +61 8 8273 3000
Fax +61 8 8273 3099
[email protected]
GFI Software
GFI House
San Andrea Street
San Gwann SGN 1612
Malta
Tel +356 21 382418
Fax +356 21 382419
[email protected]
© 2008 GFI Software – Windows Vista/2003/XP/2000/NT zijn handelsmerken van Microsoft Corporation.
GFI EventsManager is een geregistreerd handelsmerk en GFI en het logo van GFI zijn handelsmerken van GFI Software in Duitsland, de Verenigde Staten, het Verenigd Koninkrijk en andere landen.
Alle genoemde product- en bedrijfsnamen zijn mogelijk handelsmerken van hun respectievelijke eigenaren.