GFi EventsManager
Überwachung, Verwaltung und Archivierung von Ereignissen leicht gemacht
Systemereignisse, die täglich in sehr großer Zahl anfallen, bieten Netzwerkverantwortlichen wertvolle Informationen, mit denen sie Konfigurationsänderungen und administrative Aktionen überwachen sowie Systemfehler und potenzielle Sicherheitsverletzungen erkennen können. Ohne Unterstützung durch spezielle Tools ist es jedoch nicht möglich, relevante Daten aus tausenden von Ereignissen effizient zu erfassen. Je größer das Netzwerk, desto wichtiger eine Lösung, mit der sich Events in heterogenen Netzwerken zuverlässig kontrollieren, verwalten und archivieren lassen.
GFI EventsManager 8 überwacht, verwaltet und archiviert Ereignisse aller Art, ob W3C- und Windows-Ereignisse oder Syslog-Meldungen und SNMP-Traps von Geräten wie Firewalls, Routern und Sensoren. Durch die Unterstützung von Hardware der 20 weltweit größten Hersteller und von individuellen Geräten kontrolliert die Sicherheitslösung eine breite Anzahl an Produkten. Kritische Ereignisse zu Systemzustand und Betriebsstatus jedes einzelnen Geräts werden umgehend gemeldet und Daten zur weitergehenden Analyse erfasst. Darüber hinaus lassen sich Aktivitäten von Mitarbeitern im Unternehmensnetzwerk nachvollziehen, z. B. Änderungen der PC-Konfiguration und Dateizugriffe während der Arbeit. Auch erlaubt es GFI EventsManager, gesetzliche und branchenspezifische Compliance-Vorgaben wie SOX (Sarbanes-Oxley Act), PCI DSS (Payment Card Industry Data Security Standard) oder HIPAA (Health Insurance Portability and Accountability Act) leichter einzuhalten.
Vorteile
GFI EventsManager unterstützt Unternehmen in folgenden vier Bereichen:
- Informationssystem- und Netzwerksicherheit: zum Aufspüren von Eindringlingen und Sicherheitsverletzungen
- Überwachung des Systemzustands: für proaktives Server-Monitoring
- Einhaltung gesetzlicher und branchenspezifischer Sicherheitsvorschriften: zur Umsetzung unterschiedlichster Sicherheitsvorgaben
- Forensische Sicherheitsanalysen: für schnelle Ursachenforschung bei Problemen
Warum GFI EventsManager zur Verwaltung und Analyse von Ereignisprotokollen?
- Ermöglicht die zentrale Erfassung von Syslog-, W3C- und Windows-Ereignissen sowie der SNMP-Traps von Firewalls, Servern, Routern, Switches, Telefonanlagen, PCs u. v. m.
- Steigert die Netzwerk-Uptime und erlaubt eine rasche Problemerkennung durch Echtzeit-Warnungen
- Fördert eine effiziente, kostensparende Überwachung und Verwaltung des gesamten Netzwerks
- Bietet SQL-Server-Auditing für Microsoft SQL Server 2000, 2005 und 2008 sowie MSDE und Microsoft SQL Server Express
- Liefert eine einzigartige Skalierbarkeit zum Scannen von bis zu sechs Millionen Ereignissen pro Stunde
- Kompatibel zu Microsoft Windows Vista und offiziell zertifiziert für Microsoft Windows Server 2008



