SIMCommander SysLamp

説明

SIMCommander SysLamp は、ルーター、スイッチ、Linux および Unix ホスト、Windows サーバーなどの syslog サーバーおよびデバイスからイベント ログを自動的に収集、照合、視覚化、および保存する、スリムで使いやすく強力なイベント監視ソフトウェアです。

「SIMCommander SysLamp」の主な機能は次のとおりです。

イベント ログの収集:

リアルタイムおよび履歴分析のために、大量のイベント ログ データを一貫して監視します。 SIMCommander SysLamp は、ネットワーク内のすべての syslog デバイスからアプリケーション、システム、およびセキュリティ イベント データを収集し、それらすべてをデータベースなしで中央のドライブに自動的に保存します。

すぐに使用できる高度なキーワード マッチ ルール:

-ポリシー違反、異常なアクティビティ、およびセキュリティ関連イベントの検出をすぐに開始できる、すぐに使用できるシナリオベースのキーワード マッチ ルールを提供する、強力で柔軟なリアルタイム キーワード マッチ エンジンが含まれています。

リアルタイムのアラート通知:

セキュリティ インシデントが発生したとき、または事前定義されたしきい値構成を超えるイベントがリアルタイムで発生したときに、プロアクティブに通知します。アラート通知は、個々のデバイス タイプごとに定義できます。

SIMCommander SysLamp Alert Response には、電子メールやコマンド ラインの実行など、さまざまな通知タイプが含まれています。

包括的なレポート:

リアルタイム レポートは、主要なイベント ログとアラートをグラフィカル ビューで視覚化および要約するダッシュボードとして機能します。レポートには、リアルタイムのイベント ログまたはリアルタイムのセキュリティ トレンドが表示されます

イベント ログを視覚化します。

情報を視覚化すると、生産性が大幅に向上します。 SIMCommander SysLamp は、大量のイベント ログ データからグラフィカル マップ ビューに可視性を拡張し、どのデバイスに問題があるか、または攻撃されているかを迅速かつ簡単に特定します。

イベント ログのレビュー:

SIMCommander SysLamp は、大量の生データを分析するためにイベント ログ データを効果的にクエリするための高速で簡単なクエリ機能を提供します。