Descripción

Análisis automático de los logs de toda la red.
Muchas empresas asumen erroneamente que sólo desde el exterior se intentan accesos no autorizados. Actualmente la mayoría de las amenazas a la seguridad empresarial proceden de fuentes internas, contra lo cual los firewall no ofrecen protección. GFI EventsManager monitoriza logs de seguridad de todos sus servidores y estaciones de trabajo Windows NT/2000/XP y le alerta de posibles intrusiones/ataques en tiempo real, proporcionándole tranquilidad.

Gestión de los logs de toda la red

Además del análisis de los registros de sucesos de seguridad, GFI EventsManager también puede analizar los de aplicación, sistema y otros registros de sucesos. Puede hacer copia de seguridad y borrar los registros de sucesos de todas las máquinas remotas de su red automáticamente; y puede ver, hacer informes y filtrar sucesos en toda la red, en lugar de máquina a máquina. Como GFI EventsManager recolecta todos los sucesos en una base de datos centralizada, es fácil crear análisis y filtros personalizados para toda la red. Utilizando las reglas personalizadas, puede crear sus propias alertas, basandose en el ID del suceso, la condición y el contenido.
Beneficios

Utilice GFI EventsManager para:

• Vigilar a los usuarios que intentan acceder a recursos compartidos y archivos confidenciales
• Crear alertas para sucesos y condiciones concretos que ocurren en su red
• Hacer copia de seguridad y borrar los registros de sucesos en las máquinas remotas
• Detectar ataques que utilizan cuentas locales de usuario.