EventLog Analyzer

Support för nya loggformat

• Oracle-revisionsloggar - Detta är den nya programloggen som stöds. Det här stödet för programloggar är mycket eftersökt av användarna.
• DHCP-loggar - DHCP-serverloggarna stöds. Med hjälp av dessa kan du övervaka DHCP-loggar och felsöka klientkonfigurationer.
• VMWare-loggar - VMWare-loggar stöds. Syslog från VMWare-servern bearbetas för att ge en inblick i VMWare-serveraktiviteterna.
• AS/400-varianter - Loggarna för AS/400-varianter (V5R1, V5R2, V5R3, V5R4, V5R5 och V6R1) stöds

Nytt Rapporter och förbättringar

• Rapport för aktivitetsövervakning av priviligerade användare - Den nya rapporten för användaraktivitet uppfyller kraven från PUMA (Privileged User Monitoring and Auditing). Den är användbar vid intern användarövervakning vid missbruk eller misstänkt nätverksaktivitet.
• Efterlevnadsrapport för Syslog-värdar - Efterlevnadsrapporter för Syslog-värdar finns tillgängliga. Detta ger dig ett extra verktyg när du tacklar kraven från efterlevnadsrevisionen.
• Spara rapporter i en lokal mapp - Den här funktionen ger användaren möjlighet att bekvämt lagra rapporterna i valfri mapp. Du får tillgång till rapporten utan att behöva ta hjälp av klienten.
• Källfilterstöd för rapporter - Med hjälp av källfiltret i guiden kan du skapa rapporter för specifika värdar.
• Redigeringsstöd för meddelandebaserade rapporter - De meddelandebaserade rapporterna har förbättrats med ett redigeringsalternativ.
• Avancerat meddelandealternativ för rapporter - Genom att använda Avancerat-alternativet i meddelandefiltret i guiden kan du skapa rapporter för avancerade meddelandekombinationer.

Andra viktiga funktioner

• Omprofilering EventLog Analyzer Webbklient - Webbklienten kan omprofileras för att möta kraven från MSSP (Managed Security Service Providers). MSSP:n kan byta till EventLog Analyzer och ge kunderna en sömlös upplevelse.
• Samla automatiskt in loggar under tiden få EventLog Analyzer insamlingsprogrammet ligger nere - Den här viktiga funktionen för logginsamling säkerställer att loggarna inte kommer bort ens då logginsamlingsprogrammet ligger nere.

Förbättrad loggarkivering

• Kryptering av arkiverade loggar - Krypteringen av arkiverad loggar uppfyller industrins hårda säkerhetskrav.
• Stöd för hashning och tidsstämpling för arkiverade filer - Ytterligare två metoder, hashning och tidsstämpling, befäster säkerheten hos de arkiverade loggarna och förhindrar att någon kommer åt att sabotera dem.

Förbättrad loggimport

• SFTP-support för loggimport - För säkrare loggimport stöds SFTP (Secured/SSH FTP)
• Importera sparade Syslog-filer - Syslog-filer som sparats på olika platser kan importeras till programmet.
• Schemaläggningsstöd för loggimport från lokala datorer - Loggimport från lokala datorer kan schemaläggas. Den här funktionen, som redan finns tillgänglig för fjärrdatorer, har nu utvidgats till även lokala datorer.
• Loggimportstöd för AS/400 - AS/400-loggfiler som sparats på olika platser kan importeras till programmet
• Stöd för import av förlängda evt (.evtx) - Förlängda evt (.evtx)-loggfiler (stöds för Windows Vista- och 2008servermaskiner) kan importeras till programmet.
• Exportalternativ i inlästa arkivfiler - Arkivfiler som läses in i programmet kan exporteras.
• Exportalternativet Rapportera för loggfiler som importerats med rapportalternativet Throw Away - Rapporter som genererats med hjälp av sökfunktionen kan exporteras direkt till andra format, vilket gäller loggfiler som importerats med rapportalternativet Throw Away.

Förbättringar för AS/400-loggar

• Stöd för fullständigt filter/varning/rapport och arkiv för AS/400-loggar - Profiler för exklusivt filter, varningar och rapporter finns tillgängliga för AS/400-loggar. AS/400-loggarna kan arkiveras.

Diverse funktioner

• Direkt exportalternativ för ökad detaljnivå för kontrollpanelens grafik - Rapporterna som genereras av ökad detaljnivå för kontrollpanelens grafik kan exporteras direkt till andra format
• Stöd för användarkriterier i rapport-/varnings-/filterprofiler - Profiler för rapport, varning och filter kan skapas med filterkriteriet Användare. MEd den här filtreringen kan rapporter och varningar genereras för specifika användare och användarspecifika händelser kan filtreras för att komma in i databasen.

Distribuerad utgåva

• Centraliserad arkivering för den distribuerade utgåvan - I den distribuerade utgåvan av programmet kan loggarna för de hanterade servrarna arkiveras på en enda central plats. Loggarna kan arkiveras var som helst i nätverket för administrationsservern.