Net Report Monitoring Center
Es una solución de gestión de la información de seguridad y red que en tiempo real, centraliza, analiza, alerta y dirige los eventos y logs hacia un punto central de la empresa. La
gestión en tiempo real y la flexibilidad de Net Report Monitoring Center le permite responder a nuevas situaciones y problemas.
Net Report Monitoring Center incluye Net Report Log Analyzer.
DESCRIPCIÓN
Consola de correlación y alertas
Proporciona alertas en tiempo reaal así como acciones automáticas frente a actividades sospechosas.
- Generar una alerta cuando se encuentra un patrób
- Generar una alerta cuando se repite un patrón un cierto número de veces en una ventana de tiempo predefinida (Memory Counter)
- Generar una alerta si sucede cualqueira de las dos acciones anteriores y se pueden correlacionar con la base de datos, el directorio LDAP o el diccionario
- Generar una alerta cuando el resultado de un query sobre una base de datos cumple ciertos criterios definidos en una regla. Este método permite el análisis sobre amplios períodos de tiempo como por ejemplo en el escaneo de puertos
Log Archive: Chequeo de integridad, encriptación y compresión
La información de los logs puede comprimirse y encriptarse en a base a paquetes diarios (Nombres de ficheros por tipo de dispositivo y/o fecha) que se pueden enviar a centros de custodia de datos si se requiere. La información de log se almacena en su formato nativo para asgurar su credibilidad cuando se usa como prueba ante un juez.
