Please update your Flash Player to view content.
 Приглашаем смоленских пользователей ARCHICAD принять участие в семинаре «BIM-технологии в архитектуре - 2019. Современные BIM-инструменты для архитектора» 24 апреля 2019 г. Компания CPS стала партнером Simmakers Ltd. ARCHICAD 22 - в России! Новая версия Cinema R20! Дарим Pinnacle Studio 18!
    GFI EventsManager
    http://cps.ru/images/gfieventsmanagerboxshot_en_gen.jpg

    Контроль над событиями в сети!

    • Активный мониторинг узлов в сети и управление журналами событий.
    • Certified for Windows 7
    • Certified for Windows Server 2008

    GFI EventsManager® — это активный мониторинг сетевых узлов и управление журналами событий в режиме реального времени. В одном продукте совмещены функции обнаружения инцидентов и автоматическое принятие мер по их устранению.

    GFI EventsManager поможет вам

    • Собрать журналы событий со всей сети, расшифровать, проанализировать, а также выполнить поиск инцидентов (SIEM).
    • Настроить мониторинг узлов в сети 24/7 с широким спектром активных проверок.
    • Обнаружить подозрительное поведение в сети на основе данных мониторинга и журналов событий.

    Начните использовать GFI EventsManager, чтобы:

    • Сократить расходы на автоматизацию управления IT.
    • Увеличить продуктивность работы узлов, заблаговременного обнаруживая и исправляя проблемы.
    • Повысить уровень безопасности за счет мониторинга сетевой активности и автоматического реагирования на подозрительные события.
    • Довести сеть до соответствия стандартам консолидации данных журналов событий и их обработки.

    Загрузите GFI EventsManager бесплатно!

    • Система безопасности и оповещения:
    • обнаруживает и сообщает о взломах.
    • Централизация событий Syslog, W3C, Windows events, SQL и Oracle Server events, SNMP Traps от компьютеров, серверов, роутеров, маршрутизаторов, SQL Server систем, телефонных систем и т.д.
    • Аудит серверов СУБД: MS SQL, Oracle, MySQL и др.
    • Скорость обработки событий — более 6.000.000 записей в час.
    • Поддержка виртуального окружения.
    • Централизованная панель управления.

    Новая версия: GFI EventsManager 2013

    • Централизованный сбор, анализ и консолидация журналов событий
    • Пользователи, сервера, рабочие станции, сетевые устройства и приложения постоянно генерируют события, которые содержат важную информацию, в журналах систем, разбросанных физически по устройствам. GFI EventsManager собирает, анализирует и сохраняет все захваченные события из журналов в защищенном файловом хранилище, а также позволяет легко управлять собранными массивами данных.

    Функционал SIEM по анализу журналов событий, включая SNMP, Windows Events, события W3C, текстовые журналы, Syslog, SQL Server и Oracle audit logs

    Системные администраторы часто сталкиваются с необходимостью обрабатывать огромное количество нечитабельной технической информации из системных журналов событий.

    GFI EventsManager — это решение для централизованной обработки журналов событий со всей сети, их сбора, фильтрации, управления и консолидации. Поддерживаются Windows events, W3C logs, SQL Server и Oracle audit logs, Syslog. Дополнительно GFI EventsManager поддерживает Simple Network Management Protocol (SNMP) для сбора информации с сетевых узлов: роутеры, сенсоры/датчики, шлюзы, брендмауэры (firewalls), принтеры и т.д. SNMP позволяет получить самую подробную информацию о состоянии каждого устройства для своевременного диагностирования и исправления проблем. GFI EventsManager также поддерживает обычные текстовые формы представления журналов событий для соответствия форматам большого количества приложений.

    Мониторинг с помощью активных проверок

    С GFI EventsManager вы можете проводить активный мониторинг, который позволяет настроить сценарии проверок для каждого узла в сети, включая как косвенные, так и прямые измерения параметров: от общей доступности узла до конкретных значений нагрузки на процессор, использования памяти, загруженности сетевого канала и т.д. в режиме реального времени. Каждая проверка может быть настроена в отдельности. Доступна возможность создания собственных проверок на основе сценариев.

    Подробная отчетность, соответствующая соответствием стандартам

    •     Payment Card Industry (PCI DSS)
    •     Code of connection (CoCo)
    •     HIPAA
    •     SOX
    •     Использование учетных записей (выполнение входа и выхода)
    •     Создание, модификация и удаление файлов
    •     Изменение учетных записей
    •     Изменение политик
    •     Доступ к объектам
    •     Управление приложениями (установка, изменение, удаление)
    •     Использование серверов печати
    •     Отчеты на основе событий Windows
    •     Отчеты по HTTP-трафику (с систем мониторинга)
    •     Отчеты по трендам событий и статусам сервисов

    Атомарный контроль за событиями

    GFI EventsManager поставляется с большим набором предустановленных правил для автоматической обработки стандартных событий популярных операционных систем, приложений и сетевых устройств. Собранные события обрабатываются как в индивидуальном порядке, так и в корреляции с другими событиями в соответствии с применяемыми правилами обработки, включая события от различных сетевых устройств. Для упрощения администраторы могут группировать правила и события и использовать созданные группы при настройке отчетности.

    Оповещения в режиме реального времени

    Администратор может настроить автоматические оповещения при срабатывании правила на E-mail, по telnet, а также SMS. В случае, если проблему можно идентифицировать и решить в автоматическом режиме, администратор может назначить выполнение поставляемого с продуктом или собственного сценария, который будет запущен в случае выполнения настроенных условий. Вы узнаете о проблеме сразу, как только она будет обнаружена.

    Мощная панель управления

    Панель управления GFI EventsManager включает большое количество графиков и диаграмм, которые позволяют администраторам быстро получать общую картину и доступ к необходимым срезам данных.

    Среди них таблица особо критичных событий, список последних сработавших правил, ТОП-10 пользователей, у которых не получилось или получилось выполнить вход вне рабочего времени, статус сервисов в сети, как много и с каких устройств было собрано событий, распределение событий Windows по категориям, статистика результатов проверок активного мониторинга и т.д.

    Создание правила в один клик

    Вы можете создавать собственные правила и оповещения на основе уже существующих стандартных, чтобы упростить и ускорить процесс.

    Пользовательские правила складываются в отдельную категорию. Вы сможете назначить приоритет всей категории или правилам в отдельности сразу после создания.

    Обнаружение и запись событий, связанных с привелегированными пользователями

    GFI EventsManager может определить, было ли событие Windows создано как результат действий пользователя, который в момент события имел привелегированные права в системе, в том числе если он принадлежал группе с привелегированными правами. Дополнительно продукт может отслеживать события, связанные с изменением уровня привелегий одних пользователей другими пользователями, включая системные учетные записи. Администратор будет оповещен об этих событиях в соответствии с правилами обработки.

    Сертифицирован для Windows Server 2008; поддерживает Windows 7 и 8

    GFI EventsManager получил статус ‘Certified for Windows Server 2008 and Windows Server 2008 R2’, может быть установлен на и собирать события с машин на базе ОС Windows 7, Vista и 2008 в дополнение к предыдущим версиям Windows. Несмотря на то, что события на этих ОС хранятся в формате, отличающемся от предыдущих версий, GFI EventsManager представляет все собранные события журналов в едином формате, удобном для чтения и работы.

    Автоматические обновления

    GFI EventsManager получает последние патчи и обновления автоматически с серверов GFI — вы всегда будете пользоваться последней стабильной версией продукта.

    Аудит соответствия для Windows

    GFI EventsManager включает в себя систему проведения аудита для машин под управлением ОС Windows. Перед тем как собрать события из журнала Windows, система аудита соответствия проверит наличие отклонений в настройках безопасности машины и добавит результаты проверок в журнал событий. Такие события автоматически получат высокий статус важности, а администратор будет моментально оповещен в случае возникновения несоответствий (по правилам оповещения).

    • Неактивные пользователи (доступные, но при этом неиспользуемые учетные записи).
    • Неактивные хосты в домене (аналогично пользователям)
    • Выключенные политики IPSec
    • Выключенный Microsoft firewall
    • Высокие задержки при ответе на PING
    • Недостаточный объем свободного места на дисках
    • и т.д.

    Персональные и пользовательские данные

    GFI EventsManager не занимается обработкой персональных данных — только техническая сторона работы с журнальными событиями.

    Дополнительно продукт может быть настроен на сокрытие имен компьютеров и пользователей за паролем администратора продукта (анонимизация), при этом эти данные будут храниться в зашифрованном формате.

    Анонимизация доступна для событий Windows Security, SQL и Oracle audit.

    Автоматическое обнаружение

    GFI EventsManager может быть настроен на автоматическое обнаружение доступных компьютеров в сети, а также на выгрузку такой информации напрямую с контроллера домена с определенной периодичностью. Найденные компьютеры могут быть автоматически добавлены в список машин для сбора событий.

    Поддерживаемые SNMP-устройства

    Управление SNMP ловушками подразумевает, что администратор знаком со специальным языком и параметрами настроек для каждого устройства, за которым нужно вести мониторинг. GFI EventsManager упрощает настройку ловушек: администратор может загрузить в продукт файл определений Management Information Base (MIB), поставляемый разработчиками устройств, чтобы импортировать настройки и пания CPS стала партнером Simmakers Ltd. ARCHICAD 21 — BIM. На ступень выше Новая версия Cinema R19! Дарим Pinnacle Studio 18! «научиться» собирать с них информацию. GFI EventsManager поставляется с полной базой MIB следующих разработчиков: Cisco, 3Com, IBM, HP, Check Point, Alcatel, Dell, Netgear, SonicWall, Juniper Networks, Arbor Networks, Oracle, Symantec, Allied Telesis и т.д.

    Аудит SQL Server

    GFI EventsManager поддерживает аудит SQL server для всех версий (платных и бесплатных) SQL Server, включая 2000, 2005, 2008, MSDE и SQL Express. Аудит позволяет администратору отслеживать и получать отчетность по активности SQL server: запущенные задания, изменения таблиц, попытки доступа к данным без соответствующих прав и т.д.

    Аудит Oracle

    Многие компании используют сервера Oracle, и активность на этих серверах нужно мониторить для соответствия нормам безопасности. GFI EventsManager может обрабатывать записи об аудите серверов Oracle для версий9i, 10g, и 11g.

    Работа в распределенной сети

    Для того, чтобы обеспечить сбор и обработку событий в сегментированной или распределенной сети, вы можете установить несколько копий продукта так, чтобы одни установки занимались сбором событий с машин в соответствующих сегментах, а «главная» копия занималась сбором накопленных событий с остальных установок GFI EventsManager.

    Поддержка виртуальных окружений

    GFI EventsManager поддерживает запуск на базе виртуальных окружений VMware, Microsoft Virtual Server и Microsoft Hyper-V.

     
    ПО по вендорам