Ihre Protokolle sind eine wahre Fundgrube voller Informationen. Wenn sie richtig eingerichtet sind, erfassen sie alle Netzwerkereignisse auf Ihren Servern, Geräten und Anwendungen, z. B. den Zugriff auf Dateien, Ordner und Objekte mit Finanz-, Kunden- oder Compliance-Daten und Änderungen an den Zugriffsberechtigungen, Zugriffsversuche auf Objekte, Fehlschläge bei der Anmeldung usw. Diese Informationen sind äußerst wichtig, wenn es darum geht, sofort auf einen Vorfall wie einen Netzwerkausfall oder eine Sicherheitsbedrohung zu reagieren. Sie ermöglichen Ihnen auch die Einhaltung behördlicher Vorschriften wie Sarbanes Oxley, HIPAA, GLB, FISMA, PCI DSS, NISPOM, NERC CIP u. a. nachzuweisen. Dabei ist klar, dass Sie unmöglich die riesige Menge an Protokollen aus sämtlichen Netzwerkquellen durchsehen können. Sie benötigen Tools, mit denen Sie Protokolle filtern, korrelieren und exportieren sowie Reports daraus erstellen können, sodass Ihr Team und die Führungskräfte in Ihrem Unternehmen zweckmäßige Informationen erhalten.

Zuverlässigkeit und Nachweisfähigkeit für das Reporting von Protokollen gewährleisten

WhatsUp Event Analyst® ermöglicht Netzwerkspezialisten, gespeicherte Protokolldateidaten auf einfache Weise nach bestimmten Protokollen zu filtern und diese anschließend anzuzeigen, zu filtern, zu exportieren und Reports zu relevanten Ereignissen zu erstellen. Die Möglichkeit, große Mengen an Protokolldaten effizient zu durchsuchen und Reports über die Ergebnisse zu erstellen, ist für Unternehmen jeder Größe, die sich der Wichtigkeit der Netzwerksicherheit bewusst sind, von äußerst großer Bedeutung. WhatsUp Event Analyst ermöglicht es, automatisierte Reports zu definieren, zu speichern, zu planen und zu versenden, wo und wann nötig. Dadurch wird das Reporting von Ereignisprotokollen zuverlässig, nachweisbar und überprüfbar.

Mit WhatsUp Event Analyst können Sie:

• Spezialisierte, vorgefertigte Reports zum Reporting über Protokolle und die Einhaltung von Richtlinien mit Standardkriterien verwenden
• Benutzerdefinierte Protokolldaten-Reports und ‑Diagramme zu beliebigen gefilterten Ereigniseinträgen generieren
• Reports in gut lesbaren, druckerfreundlichen HTML-Formaten mit Führungskräften und Prüfern teilen
• Ereignisse und Ereignisbeschreibungen mehrerer Protokolldateien zugleich korrelieren und analysieren
• Mehrere Protokollformattypen anzeigen, filtern, konvertieren (von/nach) exportieren und Reports daraus erstellen
• Auf einfache Weise WhatsUp Event Archiver- und WhatsUp Event Alarm-Datenbanken indizieren und Reports darüber erstellen
• Sie können dieses Produkt auch als eigenständiges, einfaches, leistungsfähiges und kosteneffizientes Protokoll-Reporting-Tool verwenden.

Die wichtigsten Funktionen von WhatsUp Event Analyst:

Leistungsfähige und intuitive Protokollkorrelation und -analyse

WhatsUp Event Analyst ist ein leistungsstarkes und intuitives Tool für die Analyse von Protokolldaten, für das Filtern von Protokolleinträgen und die Untersuchung von Protokolldateien. Die spezielle, fensterbasierte Technologie des Produkts ermöglicht Administratoren, verschiedene, sich überschneidende Protokollaufzeichnungen aus mehreren Quellen simultan zu korrelieren, ohne dabei die Geschwindigkeit der Vorgänge zu beeinträchtigen. Die überaus intuitive Benutzeroberfläche von WhatsUp Event Analyst ermöglicht Netzwerkadministratoren, Protokolle ohne Zeitverlust durchzusehen, bestimmte Kalenderdaten gezielt auszuwählen oder die Protokolle rasch chronologisch durchzublättern. Das Tool ermöglicht das lokale Abspeichern von häufig gesuchten Ereignissen und Ereignisfiltern, sodass diese jederzeit problemlos aufgerufen werden können. WhatsUp Event Analyst wird mit zahlreichen vordefinierten Filtern geliefert, die ohne jede Konfiguration für die sofortige Verwendung durch nahezu jeden Netzwerkadministrator geeignet sind.

Unterstützung von zahlreichen Protokollformaten

WhatsUp Event Analyst ist mit zahlreichen Protokolldatenformaten kompatibel. Das Tool ermöglicht es, gespeicherte EVT- und EVTX-Protokolldateien, durch Trennzeichen getrennte Textdateien und Protokollinformationen von aktiven Computern anzuzeigen, zu filtern, zu konvertieren (von/nach) und Reports darüber zu erstellen. Wie andere Komponenten der WhatsUp-Produktfamilie der Event Log Management-Lösungen verwendet dieses Tool die patentierte und exklusive Log Refiner™-Technologie, mit der sowohl für Windows-EVT- und EVTX-Protokollformate gleichzeitig Reports erstellt werden können. Mit WhatsUp Event Analyst können Sie auch auf einfache Weise auf WhatsUp Event Archiver- und WhatsUp Event Alarm-Daten zugreifen, die in Microsoft Access- oder Microsoft SQL-Datenbanken gespeichert sind.

Vorgefertigtes oder benutzerdefiniertes Protokoll-Reporting

WhatsUp Event Analyst unterstützt Netzwerkspezialisten beim Generieren von auf vordefinierten (z. B. SOX, GBLA, PCI, HIPAA, FISMA, MiFID, GLB und andere) oder benutzerdefinierten Modulen basierten Reports. Für nahezu jedes Sicherheitsereignis können die entscheidenden Teilfelder mithilfe der benutzerdefinierten WhatsUp Event Analyst-Reporting-Engine isoliert, gruppiert, sortiert und formatiert werden. Die klar lesbaren und druckerfreundlichen HTML- und CSV-Reports liefern wertvolle Unterlagen, wenn es darum geht, Führungskräften oder externen Prüfern Netzwerkvorkommnisse nahe zu bringen, sowie offiziellen Stellen Sicherheitsinformationen zukommen zu lassen. WhatsUp Event Analyst trägt mithilfe von vordefinierten Modulen und speziellen Funktionen wie der Nachverfolgung von Datei- und Ordnerzugriffen und -löschungen zum Reporting über die Einhaltung von Richtlinien bei. Dies ist in vielen Fällen unverzichtbar.

Automatisierte Report-Verteilung erspart Zeit und Kraft

Die vorgefertigten WhatsUp Event Analyst-Report-Module können mithilfe des WhatsUp Event Analyst-Dienstes geplant werden. Die Planung eines Reports bedeutet einfach nur die Auswahl eines Datums und einer Uhrzeit, der Quelle der Protokollaufzeichnungen, eines Filters und eines Ausgabeordners. Reports können sogar auch automatisch an eine Liste von angegebenen Empfängern gesendet werden.