Puissant outil de Gestion des logs pour la sécurité et la réglementation SOX
ManageEngine Event Log Analyser est une solution logicielle web de centralisation, d’analyse et de corrélation des logs de tous types d’équipements de votre infrastructure métier.
Eventlog Analyzer améliore considérablement la sécurité et augmente la disponibilité des serveurs critiques de votre entreprise.

La problématique ?
La multiplication et la diversité des solutions de sécurité et d’administration ont conduit à ’apparition d’un nouveau problème : la gestion des logs.
L’abondance et la corrélation de ces informations permettent d’optimiser les systèmes d’information et de retrouver les sources des pannes informatiques.

Cependant, ces données indispensables aux administrateurs deviennent de plus en plus nombreuses sans être forcément pertinentes. De ce fait, sans un traitement automatisé efficace, certaines alertes critiques se retrouvent inondées sous la masse de faux positifs.
Avec l’arrivée de nouveaux besoins, dont la mise en conformité avec les réglementations Sarbanes-Oxley et la Loi sur la Sécurité Financière, les responsables informatiques vont être obligés d’optimiser cette gestion.
Centraliser l’information pour faciliter l’exploitation

Certains dysfonctionnements ne peuvent pas être analysés pour apporter une résolution ) sans une centralisation des informations de « log » fournies par les équipements concernés. Parmi ce flot d’information arrivant des équipements réseau, système et sécurité, il es nécessaire de ne visualiser que les informations à haute criticité ;
Pour cela Event Log Analyser va aider les administrateurs, et les exploitants dans cette tâche de visibilité, d’analyse, de collecte, et d’archivage des informations.

Description de l’outil Event Log Analyser
La consolidation des logs permet de rapatrier toutes les logs d'applications brutes: serveurs web, proxy, IDS, contrôleurs de domaine, Active Directory, progiciel de gestion intégré, etc., En conformité avec les réglementations SOX , Event Log Analyser contribue à la certification des entreprises.
Event Log Analyser génère des alertes, définit des tableaux de bord paramétrables et génère automatiquement des rapports utilisés pour la mise en œuvre des procédures récurrentes du suivi et du contrôle de la politique de sécurité.

Event Log Analyser une aide pour votre organisation:
• Système d'information et sécurité réseau: Détection d’intrusions et des brèches de sécurité
• Conformité légale et réglementaire: Une aide pour la conformité réglementaire
• Surveillance de la santé du système: Surveillance proactive de vos serveurs
• Investigation légale: Une référence en cas de litige
• Gain de temps dans l'exploitation grâce à la centralisation des informations et aux outils de recherche et d'analyse

Pourquoi utiliser Event Log Analyser?
• solution qui se différencie de la concurrence par sa simplicité d'installation, sa facilité de configuration et son d'utilisation basée sur des modèles déjà prédéfinis.
• Collecte et archivage centralisées d es événements Syslog, Windows, W3C, et traps SNMP générés par les équipements réseaux, et autres
• Respect des conformités légales et réglementaires comme SOX, PCI DSS et HIPAA
• Identification rapide des problèmes relevés avec activation des alertes en temps réel
• Affichage de rapports d’importantes informations de sécurité sur votre réseau
• Performances et analyse d'événements évolutive jusqu’à plus de 6 millions d’événements par heure

Les Fonctions clés du produit

* Facilité d’Installation et prise en compte des connecteurs en quelques minutes
* Centralisé des événements avec un suivi temps réel
* Gestion, surveillance, analyse du réseau et des systèmes
* Gestion de la sécurité, des accès et des vulnérabilités.
* Analyse des logs applicatifs (Web, FTP, SQL,)
* Gestion et classification par groupe de machines
* Utilisation des règles de gestion de journaux d’événements
* Fonctions avancées de filtrage d’événements
* un éventail complet de rapports prédéfinis

· profil de rapports personnalisable

· Rapports de conformité pour répondre GLBA, HIPAA, PCI, SOX

· Historique et Rapport de tendances

· Planification des rapports et distribution automatique par email

· prise en charge, et personnalisation de plusieurs périphériques et personnalisation

· Moteur d'analyse hautes performances

· Recueil de données d'événements distribuées sur un réseau WAN dans une base de données centrale

· Notification en temps réel par mail, SMS en cas de violation d’un critère spécifique.