EventSentry - это мощное решение для мониторинга промышленной сети, которое предоставляет вашей ИТ-команде действенные данные, что дает возможность принимать важные решения в режиме реального времени. Благодаря превосходному обслуживанию клиентов и легкому интерфейсу, новые пользователи могут приступить к работе за считанные минуты, консультироваться онлайн, а также легко адаптировать решение в соответствии со своими потребностями. Надежный, безопасный, масштабируемый и легко развертываемый, продукт EventSentry повысит производительность, соответствие нормативам и безопасность вашей сети.

Экономьте время, предотвращайте инциденты и снижайте совокупную стоимость владения с помощью одного из самых экономичных решений для мониторинга.

КЛЮЧЕВЫЕ ХАРАКТЕРИСТИКИ EVENTSENTRY:

 

• Коррелирует и отслеживает журналы событий и файлы журналов в режиме реального времени. Отслеживает производительность, дисковое пространство, службы, процессы и многое другое на физических и виртуальных (облачных) серверах и рабочих станциях.

• Отслеживает Active Directory любого объекта до уровня атрибута без особых усилий. Решение также следит за изменениями групповой политики и включает отчеты о состоянии пользователей.

• Отслеживает процессы, входы в консоль и сеть, доступ к файлам, события управления учетными записями и даже события изменения политики на соответствие PCI, SOX, HIPAA, CJIS.

• Визуализирует данные с помощью информационных панелей и мощной функции отчетности. Отчеты поддерживают детальную аутентификацию и сложный поиск в журнале.

• Доступно расширение основных функций с помощью опции планировщика приложений, которая интегрирует существующие или новые сценарии в среду мониторинга.

• Вся система на одном экране. EventSentry смотрит не только на события и файлы журналов, отслеживая различные аспекты систем на базе Windows. Чтобы предоставлять полную картину, решение обозревает дисковое пространство, производительность, инвентарь.

• Мониторинг журнала событий в реальном времени. Современные EventsEntry агенты контролируют все серверы, рабочие станции и ноутбуки Windows безопасно, эффективно и в режиме реального времени. Данные шифруются и сжимаются, а собранные метрики кэшируются и повторно передаются во время отключений сети.

• Дескриптивные оповещения по электронной почте. Уведомления по электронной почте от EventSentry делают все возможное, чтобы устранять неполадки быстрее и эффективнее, предоставляя дополнительный контекст. В нижних колонтитулах отображается состояние отслеживаемого хоста, коды безопасности объясняются автоматически, а оповещения о производительности включают встроенные визуальные диаграммы. IP-адреса, содержащиеся в электронных письмах, дополняются обратным поиском DNS и данными геолокации.

• Корреляция событий безопасности. Поскольку события безопасности Windows, как известно, трудно расшифровать и сопоставить, EventSentry преобразует необработанные события безопасности в легко читаемые отчеты. Кто запускал какое приложение, когда пользователь входил в систему и с какой рабочей станции, какие файлы были изменены и кем - это только некоторые вопросы, на которые вы сможете ответить с помощью EventSentry.

• Веб-отчеты и API. Современный, изящный механизм отчетов, который работает во всех основных браузерах и мобильных устройствах, обеспечивает легкий доступ к журналам и метрикам. Красивые и наглядные информационные панели могут представлять данные с разных точек, а обширный API обеспечивает легкий доступ к сторонним приложениям.

Обзор возможностей

Мониторинг и корреляция журнала событий
Мониторинг и сопоставление журнала событий в реальном времени, который поддерживает расширенные функции, такие как повторяющиеся события, таймеры, строки вставки и многое другое.

Отслеживание соответствия
Отслеживайте активность доступа к файлам / реестру, процессы и входы в консоль, успешные или неудачные входы в сеть, управление учетными записями и многое другое, чтобы помочь с PCI, HIPAA, CJIS, SOX и другими требованиями соответствия.

Мониторинг и корреляция файлов журнала
Мониторинг и сопоставление любого файла журнала (например, IIS, DHCP, Backup, Firewall) в режиме реального времени и отправляет предупреждения при сопоставлении текста. Создание пользовательских представлений для структурированных файлов журналов.

Центральная коллекторская служба
Поддерживает сбор данных по небезопасным средам (например, Интернет) посредством надежного шифрования TLS. Также поддерживает локальное кэширование и сжатие.

Обширный инвентарь
Инвентаризация установленного программного обеспечения, исправлений, а также информации об оборудовании, включая инвентаризацию ВМ (VMWare © и Hyper-V ©). Показывает сопоставления портов физического коммутатора и информацию об управляемом оборудовании.

Веб-отчетность
Современная веб-отчетность с инструментальными панелями, детальным контролем доступа, гибкими отчетами, механизмом заданий и инструментами визуализации. .

Комплексный мониторинг работоспособности системы
Отслеживает все важные системные показатели, такие как использование дисков и папок, показатели производительности, перезагрузки, критические файлы ОС и многое другое.