Log360 integrerar logghantering, Active Directory auditing och realtidsvarningar i en homogen SIEM-lösning.
Övervaka perimeterskydd
Övervaka aktiviteter på nätverksenheter som routrar, switchar, brandväggar och IDS/IPS.
Övervaka kritiska appar
Övervaka aktiviteter på kritiska applikationer och håll ett öga på avvikande beteenden.
Active Directory övervakning
Övervaka användargenererad aktivitet som logon och logoff events, privileged escalations samt kritiska förändringar i AD för att omedelbart upptäcka attacker.
Upptäck säkerhetshot
Med den inbyggda databasen över säkerhetshot kan du snabbt upptäcka skadliga källor och bli notifierad i realtid.
Övervakning av privileged users
Samlar och analyserar alla aktiviteter av privileged users och ger detaljerad rapport med information om inloggning och utloggning av dessa användare.
Log forensic
Dyk enkelt ner i den råa loggdatan och gör en grundorsaksanalys för att ta reda på den exakta logginsatsen som orsakade säkerhetsincidenten. Besök även vår GDPR sida.
I denna guide kan du ta del av hur du utnyttjar en SIEM-lösning för effektiv analys samt de bästa metoderna för att säkerställa att du har ett robust incident forensics system på plats.
