SIMCommander SysLamp

شرح

SIMCommander SysLamp یک نرم افزار نظارت بر رویداد باریک، آسان و قدرتمند است که به طور خودکار گزارش رویدادها را از هر سرور و دستگاه syslog مانند روترها، سوئیچ ها، هاست های لینوکس و یونیکس، سرورهای ویندوز جمع آوری، مطابقت، تجسم و ذخیره می کند.

در اینجا برخی از ویژگی های کلیدی "SIMCommander SysLamp" آمده است:

مجموعه گزارش رویداد:

نظارت مداوم بر حجم زیادی از داده های گزارش رویداد برای تجزیه و تحلیل لحظه ای و تاریخی. SIMCommander SysLamp داده های برنامه، سیستم و رویدادهای امنیتی را از همه دستگاه های syslog در شبکه شما جمع آوری می کند و به طور خودکار همه آنها را در یک درایو متمرکز بدون پایگاه داده ذخیره می کند.

قانون تطبیق کلمات کلیدی پیشرفته خارج از جعبه:

-شامل یک موتور تطبیق کلمات کلیدی در زمان واقعی قدرتمند و انعطاف‌پذیر است که قوانین تطبیق کلمات کلیدی مبتنی بر سناریو را ارائه می‌کند که به شما امکان می‌دهد فوراً نقض خط‌مشی، فعالیت‌های غیرعادی و رویدادهای مرتبط با امنیت را شناسایی کنید.

اعلان هشدار در زمان واقعی:

هنگامی که یک حادثه امنیتی یا رویدادی بیش از پیکربندی آستانه از پیش تعریف شده در زمان واقعی رخ می دهد، به طور فعال به شما اطلاع می دهد. اعلان هشدار را می توان بر اساس نوع دستگاه جداگانه تعریف کرد.

SIMCommander SysLamp Alert Response شامل انواع مختلف اعلان از جمله ایمیل و اجرای خط فرمان است.

گزارشات جامع:

گزارش‌های بلادرنگ به‌عنوان داشبوردی عمل می‌کنند تا گزارش‌های رویدادهای مهم و هشدارها را در نماهای گرافیکی تجسم و خلاصه کنند. گزارش ها گزارش رویدادهای بلادرنگ یا روندهای امنیتی بلادرنگ را نمایش می دهند

تجسم گزارش رویداد:

تجسم اطلاعات می تواند به طور قابل توجهی بهره وری را بهبود بخشد. SIMCommander SysLamp قابلیت مشاهده تعداد زیادی از داده‌های ثبت رویدادها را به نمای نقشه گرافیکی برای شما به سرعت و به راحتی گسترش می‌دهد تا مشخص کند که کدام دستگاه مشکل دارد یا مورد حمله قرار گرفته است.

بررسی گزارش رویداد:

SIMCommander SysLamp یک تابع پرس و جوی سریع و آسان را برای شما فراهم می کند تا بتوانید داده های گزارش رویداد را به طور مؤثر جستجو کنید تا حجم زیادی از داده های خام را تجزیه و تحلیل کنید.