SIMCommander SysLamp

기술

SIMCommander SysLamp는 라우터, 스위치, Linux 및 Unix 호스트, Windows 서버와 같은 모든 syslog 서버 및 장치에서 이벤트 로그를 자동으로 수집, 일치, 시각화 및 저장하는 슬림하고 사용하기 쉽고 강력한 이벤트 모니터링 소프트웨어입니다.

다음은 "SIMCommander SysLamp"의 몇 가지 주요 기능입니다.

이벤트 로그 수집:

실시간 및 이력 분석을 위해 대량의 이벤트 로그 데이터를 지속적으로 모니터링합니다. SIMCommander SysLamp는 네트워크 내의 모든 syslog 장치에서 애플리케이션, 시스템 및 보안 이벤트 데이터를 수집하고 데이터베이스가 없는 중앙 드라이브에 모두 자동으로 저장합니다.

즉시 사용 가능한 고급 키워드 일치 규칙:

- 정책 위반, 비정상적인 활동 및 보안 관련 이벤트를 즉시 감지할 수 있는 즉시 사용 가능한 시나리오 기반 키워드 일치 규칙을 제공하는 강력하고 유연한 실시간 키워드 일치 엔진이 포함되어 있습니다.

실시간 경고 알림:

보안 사고가 발생하거나 미리 정의된 임계값 구성을 초과하는 이벤트가 발생하면 실시간으로 사전에 알려줍니다. 경보 알림은 개별 장치 유형별로 정의할 수 있습니다.

SIMCommander SysLamp 경보 응답에는 이메일 및 명령줄 실행을 포함한 다양한 알림 유형이 포함됩니다.

종합 보고서:

실시간 보고서는 그래픽 보기에서 주요 이벤트 로그 및 경고를 시각화하고 요약하는 대시보드 역할을 합니다. 보고서는 실시간 이벤트 로그 또는 실시간 보안 동향을 표시합니다.

이벤트 로그 시각화:

정보를 시각화하면 생산성이 크게 향상될 수 있습니다. SIMCommander SysLamp는 많은 양의 이벤트 로그 데이터에서 그래픽 맵 보기로 가시성을 확장하여 어떤 장치에 문제가 있거나 공격을 받고 있는지 빠르고 쉽게 찾아낼 수 있습니다.

이벤트 로그 검토:

SIMCommander SysLamp는 이벤트 로그 데이터를 효과적으로 쿼리하여 대량의 원시 데이터를 분석할 수 있는 빠르고 쉬운 쿼리 기능을 제공합니다.