SolarWinds SIEM: Log & Event Manager

通過易于使用且價格實惠的 SIEM 即時提高安全性與合規(guī)性

實時檢測可疑活動并自動響應，以更快消除威脅，保持合規(guī)性

易于部署的 SIEM 虛擬設備可以提供內(nèi)存中的實時事件關聯(lián)、積極響應、文件完整性監(jiān)控、威脅情報以及 USB 設備監(jiān)控。

針對 HIPAA、PCI、DSS、SOX、ISO、FISMA、FERPA、NERC CIP、GLBA 和 GPG13 等法規(guī)的快速和簡單的合規(guī)報告

獲得即用型合規(guī)報告/規(guī)則、預配置的篩選器以及文件完整性監(jiān)控，以檢測文件和注冊更改。快速識別違反合規(guī)政策的情況。

關鍵功能

快速和簡單的合規(guī)報告

獲得針對 HIPAA、PCI、SOX、ISO、NCUA、FISMA、FERPA、GLBA、NERC 和 GPG13 等法規(guī)的即用型合規(guī)報告。

實時事件關聯(lián)

通過處理內(nèi)存中的日志數(shù)據(jù)接收即時通知和補救

積極響應

通過阻止 IP、停止服務、禁用用戶等自動操作即時減輕威脅。

智能自動化

通過即用型默認配置、關聯(lián)規(guī)則、報告和積極響應即時受益。

文件完整性監(jiān)控

通過跟蹤文件和 Windows® 注冊更改滿足合規(guī)要求并保護數(shù)據(jù)。

USB 設備監(jiān)控

深入了解 USB 設備和文件活動，同時執(zhí)行 USB 政策。

價格實惠

通過低價的 Workstation Edition 享受按節(jié)點計算的包括所有費用的價格。

易于使用和維護

訪問直觀的 UI、在線培訓、深層知識庫以及擁有 13 萬忠實用戶的社區(qū)。

快速部署

約一小時內(nèi)部署并配置虛擬設備。

更多功能

支持超過 1,200 個系統(tǒng)、應用程序和網(wǎng)絡設備

使用 syslog、SNMP 陷阱或代理從您關注的系統(tǒng)、應用程序和網(wǎng)絡設備中收集日志數(shù)據(jù)。支持的日志資源

即用型威脅情報信息

通過對比已知問題主機檢查可疑安全事件的威脅情報源接收警報。

事件取證分析的高級搜索

通過高級對等 IT 搜索功能輕松發(fā)現(xiàn)問題，該功能使用拖放界面即時跟蹤事件。

日志數(shù)據(jù)壓縮和保留

以 +95% 的壓縮比存儲更多數(shù)據(jù)并計劃歸檔，以滿足長期合規(guī)和報告需求。

HIPAA、PCI、SOX、ISO、FISMA、NCUA 等更多

使用數(shù)百個通過審核的模板和一個可以自定義報告的控制臺輕松生成合規(guī)性報告。用戶活動監(jiān)控

監(jiān)控用戶登錄/退出、濫用有特權的用戶帳戶、安裝未授權的軟件，以及未授權的數(shù)據(jù)傳輸。

包括所有費用的價格

享受涵蓋所有 SIEM 組件、代理、連接器、文件完整性監(jiān)控、USB 防護和 SQL 審計的許可成本。

內(nèi)部威脅檢測

通過內(nèi)置的文件完整性監(jiān)控提供廣泛的合規(guī)支持以及針對內(nèi)部威脅的深度安全情報。

日志文件分析

將來自網(wǎng)絡設備、服務器和數(shù)據(jù)庫的日志集中到一個位置，從而簡化并加快故障排除和解決問題的過程。

惡意事件跟蹤

使用內(nèi)置的 SIEM 事件規(guī)則實時關聯(lián)數(shù)百個來源的事件數(shù)據(jù)，在更短的時間內(nèi)修復威脅。

單點登錄/智能卡集成

通過用戶 ID 和密碼、智能卡、一次性密碼或生物識別設備，輕松地單點登錄。

Workstation Edition 許可

通過 Workstation Edition 許可以更具成本效益的方式添加 Windows® 工作站。

客戶評價

Hamlin Bank and Trust Company 使用 Log & Event Manager 防止數(shù)據(jù)被竊

“某些員工試圖通過 U 盤向手機傳輸敏感的財務信息。 USB 規(guī)則會阻止設備連接并向管理員發(fā)送電子郵件”

Brian Bailey

IT/系統(tǒng)管理員, Hamlin Bank and Trust Company

來源： TechValidate。 TVID： 2FB-250-DJE

“Log & Event Manager 使我能夠跟蹤網(wǎng)絡環(huán)境中的異常情況。 Log & Event Manager 能夠提供網(wǎng)絡環(huán)境的準確描述，并且學習曲線不會太陡。”

Simon Wu

網(wǎng)絡管理員, VXI Global Solutions CO Switch Communications

來源： TechValidate。 TVID： 5A1-BE7-680

安裝了 SolarWinds 的 Log & Event Manager 之后，肯納威克市達到了 HIPAA 法規(guī)的要求。

“通過 Log & Event Manager，我能夠追查出勒索軟件的來源。”

John Reed

高級網(wǎng)絡工程師, 肯納威克市

來源： TechValidate。 TVID： 6C2-15A-1A9

截屏

安全儀表板

所有安全事件的集中式視圖

合規(guī)性報告

即用型合規(guī)性報告

積極響應

控制臺內(nèi)的自動補救

智能搜索

有序的結果，以更好地進行分析

內(nèi)置關聯(lián)

跨平臺日志關聯(lián)，以提高安全事件檢測

實時儀表板

實時事件的可見性

日志標準化

簡單、易于閱讀的日志

文件完整性監(jiān)控

監(jiān)控文件和注冊活動

端點覆蓋

檢測內(nèi)部濫用

USB 防護

檢測和阻止 USB 設備

系統(tǒng)要求

硬盤

250GB

內(nèi)存

8GB

CPU

雙核，2GHz

虛擬環(huán)境

VMware® ESX®/ESXi 4.0+ 和 Hyper-V® server 2008 R2/2012/2012 R2

金融服務

信用社聯(lián)合社喜歡它的易用性

“LEM 幫助我們在公司一臺計算機上檢測到重大的惡意軟件問題。 多虧了 LEM 的功能，我們才能快速采取行動。”

政府

市政府提高了檢測能力

“我們的 LEM 是一款非常寶貴的工具，有助于我們監(jiān)控網(wǎng)絡和服務器。 市內(nèi)的其他部門詢問我的意見，我都向他們推薦 Log & Event Manager。”

醫(yī)療保健

醫(yī)院減少了 60-80% 的停機時間

“它能夠防止我們的系統(tǒng)連接未知的 USB 設備并引入惡意軟件，為我們提供了很大幫助。”

軟件/技術

公司遵守 HIPAA 和 SOX 的要求

LEM 包含其他供應商無法匹敵的最佳功能和支持選項。