SIMCommander SysLamp

وصف

يعد SIMCommander SysLamp نحيفًا وسهل الاستخدام وقويًا لاستخدام برنامج مراقبة الأحداث الذي يقوم تلقائيًا بجمع سجلات الأحداث ومطابقتها وتصورها وتخزينها من أي خوادم وأجهزة سجل النظام مثل أجهزة التوجيه والمحولات ومضيفي Linux و Unix وخوادم Windows.

فيما يلي بعض الميزات الرئيسية لبرنامج "SIMCommander SysLamp":

جمع سجل الأحداث:

مراقبة الحجم الكبير لبيانات سجل الأحداث باستمرار من أجل التحليل التاريخي والوقت الفعلي. يقوم SIMCommander SysLamp بجمع بيانات التطبيق والنظام وأحداث الأمان من جميع أجهزة سجل النظام داخل شبكتك ويقوم بتخزينها جميعًا تلقائيًا في محرك أقراص مركزي بدون قاعدة بيانات.

قاعدة مطابقة الكلمات الرئيسية المتقدمة الجاهزة:

- يتضمن محركًا قويًا ومرنًا لمطابقة الكلمات الرئيسية في الوقت الفعلي والذي يوفر قواعد مطابقة الكلمات الرئيسية المستندة إلى السيناريو والتي تسمح لك بالبدء في اكتشاف انتهاكات السياسة والأنشطة غير الطبيعية والأحداث المتعلقة بالأمان على الفور.

إشعار تنبيه في الوقت الفعلي:

يُخطرك بشكل استباقي عند وقوع حادث أمني أو حدث يتجاوز تكوين العتبة المحددة مسبقًا في الوقت الفعلي. يمكن تحديد إشعار التنبيه حسب نوع الجهاز الفردي.

يتضمن SIMCommander SysLamp Alert Response أنواعًا مختلفة من الإشعارات بما في ذلك البريد الإلكتروني وتشغيل سطر أوامر.

تقارير شاملة:

تعمل التقارير في الوقت الفعلي كلوحة معلومات لتصور وتلخيص سجلات الأحداث الرئيسية والتنبيهات في طرق عرض رسومية. تعرض التقارير سجلات الأحداث في الوقت الفعلي أو اتجاهات الأمان في الوقت الفعلي

تصور سجلات الأحداث:

يمكن أن يؤدي تصور المعلومات إلى تحسين الإنتاجية بشكل كبير. يعمل SIMCommander SysLamp على توسيع الرؤية من الكميات الكبيرة من بيانات سجلات الأحداث إلى عرض الخريطة الرسومية لك بسرعة وسهولة لتحديد الجهاز الذي يواجه مشكلة أو يتعرض للهجوم.

مراجعة سجلات الأحداث:

يوفر SIMCommander SysLamp وظيفة استعلام سريعة وسهلة لك للاستعلام عن بيانات سجلات الأحداث بشكل فعال لتحليل كمية كبيرة من البيانات الأولية.