Die Wahrung der Sicherheit von Netzwerk und Daten ist schwer in die Tat umzusetzen. Ihre Infrastruktur und Anwendungen generieren jede Stunde und jeden Tag Tausende von Ereignis- und Sicherheitsprotokollen. Es ist unmöglich, selbst ein wachsames Auge auf einzelne Protokolldateien, wiederholt fehlgeschlagene Anmeldeversuche und zahlreiche Ereignis-IDs zu haben. Dazu benötigen Sie ein automatisiertes System, das sämtliche Protokolldateien innerhalb Ihrer Infrastruktur in Echtzeit überwacht und Ihnen nur die kritischen Ereignisse meldet, sodass Sie effizient und ohne Zeitverlust auf diese reagieren können.

Ohne Automatisierung des Protokoll-Monitoring in Echtzeit besteht das Risiko, dass die wenigen kritischen Sicherheitsereignisse in einer Flut von unbedeutenden Meldungen untergehen

WhatsUp Event Alarm® ist eine einfach zu konfigurierende Anwendung für die Netzwerksicherheit, mit der Netzwerktechniker sofort benachrichtigt werden, wenn bestimmte Ereignisse an einem beliebigen Punkt im Netzwerk auftreten. Event Alarm wird im Hintergrund als eine Reihe von Windows-Diensten ausgeführt. Das Tool überwacht Protokolldateien kontinuierlich und sendet beim ersten Anzeichen einer Anomalität sofort Warnmeldungen aus. Durch die frühzeitige Warnung von Event Alarm kann das Netzwerkteam Untersuchungs- und Selektierungsvorgänge einleiten, wie in den entsprechenden Sicherheitsrichtlinien und Anforderungen zur Einhaltung von Richtlinien festgelegt.

Mit Event Alarm von WhatsUp Gold können Sie:

• Windows-Ereignisprotokolle (EVT und EVTX), Syslog-Dateien und W3C/IIS-Protokolle hinsichtlich bestimmter Ereignisse überwachen
• Über verschiedene Kommunikationsmittel Benachrichtigungen an zuständige Mitarbeitergruppen senden
• Aus über 100 verschiedenen vorgefertigten Warnmeldungen wählen, welche häufig nachverfolgte Ereignisse beinhalten
• Eine flexible Gruppierung und Anpassung für ein äußerst kontextbezogenes Warnsystem einrichten
• Von einer schnellen, sofort einsetzbaren Bereitstellung profitieren, mit der die meisten Standardereignistypen berücksichtigt werden
• Unmittelbare Reaktionsprozesse für die Selektierung und Lösung einleiten
• Behördliche Anforderungen hinsichtlich Protokollmanagement und Sicherheitsproblemlösung erfüllen
• Sie können das Tool allein oder als Teil der WhatsUp Gold Log Management-Suite verwenden.

Die wichtigsten Funktionen von WhatsUp Event Alarm:

Eine Reihe von vielfältigen Ereignisbenachrichtigungsmechanismen

Event Alarm bietet dem Netzwerkadministrator ein breites Spektrum verschiedener Ereignisbenachrichtigungsoptionen wie beispielsweise E-Mail-Warnmeldungen, Netzwerk-Popups, Pager-Rufe, Syslog-Server-Weiterleitung, Datenbankeinfügung oder Broadcast-Benachrichtigungen an Administratoren, die das benutzerdefinierte Benachrichtigungsprogramm von Event Alarm ausführen. Event Alarm-Benachrichtigungen sind äußerst flexibel und bieten zahlreiche Warnmeldungsanpassungs- und Gruppierungsoptionen. Dies ermöglicht Netzwerksicherheitsteams, Event Alarm-Benachrichtigungen problemlos an ihre eigenen betrieblichen Workflows anzupassen.

Kompatibilität mit Windows EVT- und EVTX-Ereignisprotokollen

Das Format der Windows-Ereignisprotokolle wurde mit der Einführung von Windows Vista und Windows Server 2008 grundlegend geändert. Frühere Versionen von Windows unterstützten das Ereignisprotokollformat EVT, während Vista, Windows 2008 und darauffolgende Versionen das Format EVTX unterstützen. WhatsUp Gold Event Alarm kann für Monitoring und Benachrichtigungen von Ereignisprotokollen sowohl im EVT- als auch im EVTX-Format eingesetzt werden. Dies wird durch die patentierte und exklusive Log Refiner™-Technologie ermöglicht.

Kombinierte Unterstützung von Windows-Ereignisprotokollen, W3C- und Syslog-Dateien

WhatsUp Event Alarm überwacht nicht nur Sicherheitsereignisprotokolle. Das Tool unterstützt auch standardmäßige Windows-Ereignisprotokolle und Syslog-Dateien, die von Netzwerkgeräten, Unix- und Linux-Systemen generiert werden. Außerdem überwacht WhatsUp Event Alarm auch W3C-Protokolle, sodass Sie alle Ihre Webserver, Lastenausgleichsmodule, Firewalls, Proxyserver oder Content-Sicherheitsanwendungen für Inhalte im Blick behalten können. So verfügen Netzwerkadministratoren über alles, was sie benötigen – in einem einzigen, einheitlichen Tool.

Zweifachmodus für Remote-Monitoring von Protokolldateien (mit oder ohne Agent)

WhatsUp Event Alarm bietet die Möglichkeit, Ereignisprotokolle auf Remote-Computern zu überwachen, ohne dass dazu auf dem Host Client-Software installiert werden muss. Der Netzwerkadministrator kann von einer zentralen Konsole aus spezifische Warnungen und entsprechende Benachrichtigungen auf den verschiedensten Geräten der Infrastruktur in der Domäne anpassen. Falls das Monitoring im WAN jedoch durch Netzwerksicherheitsrichtlinien beschränkt ist, bietet WhatsUp Event Alarm die Möglichkeit, eine Architektur mit einem gehosteten Agenten einzusetzen, über die eine Kopie der Software auf jedem Protokollserver ausgeführt wird. Durch diese zweifache Architektur – mit oder ohne Agent – hebt sich WhatsUp Event Alarm deutlich von anderen, aktuell auf dem Markt angebotenen Protokoll-Monitoring-Produkten ab.