Logiciel d'analyse centralisée des journaux d'événements

GFI EventsManager simplifie la protection de votre réseau en analysant de façon centralisée les journaux d'événements de tous vos serveurs et postes de travail sous Windows NT/2000/XP/2003. Les éventuelles attaques ou intrusions sont détectées en temps réel et vous êtes immédiatement averti.

En effet, de nombreuses entreprises pensent à tort que les tentatives d'accès non autorisé se produisent uniquement depuis l'extérieur. Or, une grande partie des menaces provient de sources internes, contre lesquelles un pare-feu classique n'offre aucune protection. Avec EventsManager, vous contrôlez en toute simplicité les événements de sécurité se produisant sur votre réseau : il n'est plus nécessaire de savoir déchiffrer les entrées souvent complexes des journaux d'événements !

Détails

GFI EventsManager inclut un moteur d'analyse des événements de sécurité prenant en compte : le type d'événement, le niveau de sécurité de chaque ordinateur, la date et l'heure, le type d'ordinateur (poste de travail, serveur ou contrôleur de domaine) ainsi que le système d'exploitation. En fonction des informations recueillies, il décide de la gravité de l'événement : vous répondez rapidement aux événements importants sans devoir analyser chacun d'entre eux.

GFI EventsManager analyse également les journaux Application et Système. Vous pouvez ainsi sauvegarder ou nettoyer automatiquement les journaux sur tous les postes et afficher ou filtrer les événements de tout le réseau de façon centralisée. Les données sont conservées dans une base de données unique, ce qui offre la possibilité de créer des rapports globaux et les filtres de votre choix. Un système de règles personnalisées permet de créer vos propres alertes en fonction de l'identifiant de l'événement et de son contenu. GFI EventsManager est le seul outil de gestion des journaux d'événements capable d'analyser les propriétés d'un événement.

En savoir plus sur les logiciels de l'éditeur GFI