SolarWinds SIEM: Log & Event Manager

通過(guò)易于使用且價(jià)格實(shí)惠的 SIEM 即時(shí)提高安全性與合規(guī)性

實(shí)時(shí)檢測(cè)可疑活動(dòng)并自動(dòng)響應(yīng)，以更快消除威脅，保持合規(guī)性

易于部署的 SIEM 虛擬設(shè)備可以提供內(nèi)存中的實(shí)時(shí)事件關(guān)聯(lián)、積極響應(yīng)、文件完整性監(jiān)控、威脅情報(bào)以及 USB 設(shè)備監(jiān)控。

針對(duì) HIPAA、PCI、DSS、SOX、ISO、FISMA、FERPA、NERC CIP、GLBA 和 GPG13 等法規(guī)的快速和簡(jiǎn)單的合規(guī)報(bào)告

獲得即用型合規(guī)報(bào)告/規(guī)則、預(yù)配置的篩選器以及文件完整性監(jiān)控，以檢測(cè)文件和注冊(cè)更改?？焖僮R(shí)別違反合規(guī)政策的情況。

關(guān)鍵功能

快速和簡(jiǎn)單的合規(guī)報(bào)告

獲得針對(duì) HIPAA、PCI、SOX、ISO、NCUA、FISMA、FERPA、GLBA、NERC 和 GPG13 等法規(guī)的即用型合規(guī)報(bào)告。

實(shí)時(shí)事件關(guān)聯(lián)

通過(guò)處理內(nèi)存中的日志數(shù)據(jù)接收即時(shí)通知和補(bǔ)救

積極響應(yīng)

通過(guò)阻止 IP、停止服務(wù)、禁用用戶等自動(dòng)操作即時(shí)減輕威脅。

智能自動(dòng)化

通過(guò)即用型默認(rèn)配置、關(guān)聯(lián)規(guī)則、報(bào)告和積極響應(yīng)即時(shí)受益。

文件完整性監(jiān)控

通過(guò)跟蹤文件和 Windows® 注冊(cè)更改滿足合規(guī)要求并保護(hù)數(shù)據(jù)。

USB 設(shè)備監(jiān)控

深入了解 USB 設(shè)備和文件活動(dòng)，同時(shí)執(zhí)行 USB 政策。

價(jià)格實(shí)惠

通過(guò)低價(jià)的 Workstation Edition 享受按節(jié)點(diǎn)計(jì)算的包括所有費(fèi)用的價(jià)格。

易于使用和維護(hù)

訪問(wèn)直觀的 UI、在線培訓(xùn)、深層知識(shí)庫(kù)以及擁有 13 萬(wàn)忠實(shí)用戶的社區(qū)。

快速部署

約一小時(shí)內(nèi)部署并配置虛擬設(shè)備。

更多功能

支持超過(guò) 1,200 個(gè)系統(tǒng)、應(yīng)用程序和網(wǎng)絡(luò)設(shè)備

使用 syslog、SNMP 陷阱或代理從您關(guān)注的系統(tǒng)、應(yīng)用程序和網(wǎng)絡(luò)設(shè)備中收集日志數(shù)據(jù)。支持的日志資源

即用型威脅情報(bào)信息

通過(guò)對(duì)比已知問(wèn)題主機(jī)檢查可疑安全事件的威脅情報(bào)源接收警報(bào)。

事件取證分析的高級(jí)搜索

通過(guò)高級(jí)對(duì)等 IT 搜索功能輕松發(fā)現(xiàn)問(wèn)題，該功能使用拖放界面即時(shí)跟蹤事件。

日志數(shù)據(jù)壓縮和保留

以 +95% 的壓縮比存儲(chǔ)更多數(shù)據(jù)并計(jì)劃歸檔，以滿足長(zhǎng)期合規(guī)和報(bào)告需求。

HIPAA、PCI、SOX、ISO、FISMA、NCUA 等更多

使用數(shù)百個(gè)通過(guò)審核的模板和一個(gè)可以自定義報(bào)告的控制臺(tái)輕松生成合規(guī)性報(bào)告。用戶活動(dòng)監(jiān)控

監(jiān)控用戶登錄/退出、濫用有特權(quán)的用戶帳戶、安裝未授權(quán)的軟件，以及未授權(quán)的數(shù)據(jù)傳輸。

包括所有費(fèi)用的價(jià)格

享受涵蓋所有 SIEM 組件、代理、連接器、文件完整性監(jiān)控、USB 防護(hù)和 SQL 審計(jì)的許可成本。

內(nèi)部威脅檢測(cè)

通過(guò)內(nèi)置的文件完整性監(jiān)控提供廣泛的合規(guī)支持以及針對(duì)內(nèi)部威脅的深度安全情報(bào)。

日志文件分析

將來(lái)自網(wǎng)絡(luò)設(shè)備、服務(wù)器和數(shù)據(jù)庫(kù)的日志集中到一個(gè)位置，從而簡(jiǎn)化并加快故障排除和解決問(wèn)題的過(guò)程。

惡意事件跟蹤

使用內(nèi)置的 SIEM 事件規(guī)則實(shí)時(shí)關(guān)聯(lián)數(shù)百個(gè)來(lái)源的事件數(shù)據(jù)，在更短的時(shí)間內(nèi)修復(fù)威脅。

單點(diǎn)登錄/智能卡集成

通過(guò)用戶 ID 和密碼、智能卡、一次性密碼或生物識(shí)別設(shè)備，輕松地單點(diǎn)登錄。

Workstation Edition 許可

通過(guò) Workstation Edition 許可以更具成本效益的方式添加 Windows® 工作站。

客戶評(píng)價(jià)

Hamlin Bank and Trust Company 使用 Log & Event Manager 防止數(shù)據(jù)被竊

“某些員工試圖通過(guò) U 盤(pán)向手機(jī)傳輸敏感的財(cái)務(wù)信息。 USB 規(guī)則會(huì)阻止設(shè)備連接并向管理員發(fā)送電子郵件”

Brian Bailey

IT/系統(tǒng)管理員, Hamlin Bank and Trust Company

來(lái)源： TechValidate。 TVID： 2FB-250-DJE

“Log & Event Manager 使我能夠跟蹤網(wǎng)絡(luò)環(huán)境中的異常情況。 Log & Event Manager 能夠提供網(wǎng)絡(luò)環(huán)境的準(zhǔn)確描述，并且學(xué)習(xí)曲線不會(huì)太陡。”

Simon Wu

網(wǎng)絡(luò)管理員, VXI Global Solutions CO Switch Communications

來(lái)源： TechValidate。 TVID： 5A1-BE7-680

安裝了 SolarWinds 的 Log & Event Manager 之后，肯納威克市達(dá)到了 HIPAA 法規(guī)的要求。

“通過(guò) Log & Event Manager，我能夠追查出勒索軟件的來(lái)源。”

John Reed

高級(jí)網(wǎng)絡(luò)工程師, 肯納威克市

來(lái)源： TechValidate。 TVID： 6C2-15A-1A9

截屏

安全儀表板

所有安全事件的集中式視圖

合規(guī)性報(bào)告

即用型合規(guī)性報(bào)告

積極響應(yīng)

控制臺(tái)內(nèi)的自動(dòng)補(bǔ)救

智能搜索

有序的結(jié)果，以更好地進(jìn)行分析

內(nèi)置關(guān)聯(lián)

跨平臺(tái)日志關(guān)聯(lián)，以提高安全事件檢測(cè)

實(shí)時(shí)儀表板

實(shí)時(shí)事件的可見(jiàn)性

日志標(biāo)準(zhǔn)化

簡(jiǎn)單、易于閱讀的日志

文件完整性監(jiān)控

監(jiān)控文件和注冊(cè)活動(dòng)

端點(diǎn)覆蓋

檢測(cè)內(nèi)部濫用

USB 防護(hù)

檢測(cè)和阻止 USB 設(shè)備

系統(tǒng)要求

硬盤(pán)

250GB

內(nèi)存

8GB

CPU

雙核，2GHz

虛擬環(huán)境

VMware® ESX®/ESXi 4.0+ 和 Hyper-V® server 2008 R2/2012/2012 R2

金融服務(wù)

信用社聯(lián)合社喜歡它的易用性

“LEM 幫助我們?cè)诠疽慌_(tái)計(jì)算機(jī)上檢測(cè)到重大的惡意軟件問(wèn)題。 多虧了 LEM 的功能，我們才能快速采取行動(dòng)。”

政府

市政府提高了檢測(cè)能力

“我們的 LEM 是一款非常寶貴的工具，有助于我們監(jiān)控網(wǎng)絡(luò)和服務(wù)器。 市內(nèi)的其他部門(mén)詢問(wèn)我的意見(jiàn)，我都向他們推薦 Log & Event Manager。”

醫(yī)療保健

醫(yī)院減少了 60-80% 的停機(jī)時(shí)間

“它能夠防止我們的系統(tǒng)連接未知的 USB 設(shè)備并引入惡意軟件，為我們提供了很大幫助。”

軟件/技術(shù)

公司遵守 HIPAA 和 SOX 的要求

LEM 包含其他供應(yīng)商無(wú)法匹敵的最佳功能和支持選項(xiàng)。