Kidan - ManageEngine Log360

Übersicht

Integrierte Protokollverwaltung und Active Directory-Überprüfung

Log360 ist Ihre zentrale Lösung für alle Herausforderungen der Protokollverwaltung und Netzwerksicherheit. Die integrierte Lösung vereint ADAudit Plus , EventLog Analyzer , M365 Manager Plus , Exchange Reporter Plus und Cloud Security Plus in einer einzigen Konsole, um Ihnen die Kontrolle über Ihr Netzwerk zu erleichtern.

Mit Log360 haben Sie alles auf einen Blick: von den Änderungen im Active Directory und den Logdateien der Netzwerkgeräte über den Microsoft Exchange Server, Microsoft Exchange Online und das Azure Active Directory bis hin zur Public Cloud Infrastruktur.

Demo

Testversion holen

Was Sie erwarten können

Warum Log360?

Auswertung der Logdateien von Windows- und Linux-/Unix-Rechnern, IIS- und Apache-Webservern, SQL- und Oracle-Datenbanken sowie Netzwerkgeräten mit Intrusion Detection und Intrusion Prevention Systemen.

Zahlreiche vorkonfigurierte Berichte unterstützen die Einhaltung gesetzlicher Vorschriften wie GDPR, PCI DSS, FISMA, HIPAA, SOX, GLBA, GPG 13 usw.

Überwachung der Datenbankserver und umfassendes Auditing aller Datenbankaktivitäten

Bereitstellung detaillierter Informationen über den Zugang zu vertraulichen Dateien und Ordnern

Erkennung von externen Sicherheitsangriffen

Überwachung und Prüfung kritischer Active Directory-Änderungen in Echtzeit, einschließlich Aktivitätsüberwachung für privilegierte Konten, sofortige Identifizierung von Änderungen an den Gruppenrichtlinienobjekten (GPO)

Umfassende Audit-Berichte über kritische Ereignisse in Azure Active Directory und Exchange Online

Vollständiger Überblick über die Cloud-Infrastruktur von Amazon Web Services und Azure

Auditierung von Windows-Dateiservern, EMC-Dateiservern und NetApp-Dateiservern

Vorteile

Log360 Vorteile

Verbessert die Sicherheit vertraulicher Daten durch kontinuierliche Überwachung und Bereitstellung eines umfassenden Prüfprotokolls.

Sie können die Aktivitäten von privilegierten Konten auf kritischen Servern überwachen.

Erfasst und analysiert alle Protokolldateien, die in einem lesbaren Format verfügbar sind.

Hilft bei der Einhaltung von gesetzlichen Vorschriften und Sicherheitsrichtlinien

Unterstützt die forensische Analyse der aufgezeichneten Protokolldateien.

Hilft, Ihr Netzwerk vor externen Bedrohungen zu schützen.

Merkmale hervorheben

Ein Blick auf Log360

Audit von AD-Änderungen in Echtzeit

Erhalten Sie detaillierte Informationen über AD Objekte, verfolgen Sie verdächtiges Verhalten der Nutzer, überwachen Sie kritische Änderungen in Gruppen und OUs und vieles mehr.

Microsoft ES beaufsichtigen

Behalten Sie wichtige Aktivitäten auf den Microsoft Exchange-Servern im Auge, indem Sie granulare, umfassende und umsetzbare Berichte erstellen.

Netzwerk sicher und zuverlässig halten

Seine Berichtskonsole, das Echtzeit-Ereignisreaktionssystem und die Suchmaschine arbeiten zusammen, um kleinste Details über die Sicherheit des Netzwerks zu liefern.

Sichere Wolke mit Silberstreifen.

Einsatz von SIEM-Tools (Security Information and Event Management) mit speziellen Funktionen zur Überwachung der Cloud, die einen reibungslosen Geschäftsbetrieb ermöglichen.

Exchange Online & Azure AD

Überwachen Sie kritische Aktivitäten, erstellen Sie Berichte und führen Sie Audits durch, um eine mühelose Verwaltung von Exchange Online und Azure Active Directory zu ermöglichen.

Überwachen Sie AD-Objekte genau.

Liefern Sie umfassende Berichte zu AD-Objekten, die wichtige Hinweise zur Sicherheit zu Benutzern, Computern, Sicherheitsgruppen, GPOs, OUs, Dateien, Ordnern und mehr enthalten.

FAQ's

Häufig gestellte Fragen

Was ist Log360?

Log360 ist eine umfassende SIEM-Lösung, die Log-Management- und AD-Auditing-Komponenten in einem einzigen Dashboard integriert. Mit dieser webbasierten Lösung können Sie,

Verwalten von Protokolldaten: Sammeln, überwachen, analysieren, korrelieren und archivieren Sie Protokolldaten von Quellen im gesamten Netzwerk.
Privilegierte Benutzer überwachen: Verfolgen Sie alle Aktivitäten einschließlich der An- und Abmeldeaktivitäten von privilegierten Benutzern. Außerdem erhalten Sie detaillierte Berichte zur Sitzungsüberwachung.
Erfüllen Sie IT-Mandate: Seien Sie zu 100 % konform mit verschiedenen regulatorischen Mandaten wie PCI DSS, HIPAA, FISMA, GLBA, ISO 27001, SOX und mehr.
Audit AD in Echtzeit: Auditieren Sie alle kritischen Änderungen an Active Directory-Objekten und lassen Sie sich in Echtzeit per E-Mail oder SMS benachrichtigen.
Schützen Sie vertrauliche Daten: Überwachen und verfolgen Sie kritische Änderungen, einschließlich Erstellung, Löschung, Änderung und weitere Vorgänge an vertraulichen Informationen in Dateien/Ordnern.
Verfolgen Sie GPO- und OU-Änderungen: Überprüfen Sie kritische Änderungen an Ihren AD-GPOs und OUs in Echtzeit und erhalten Sie sofortige Warnmeldungen.
Führen Sie ein Datenbank-Auditing durch: Überwachen Sie alle Datenbankaktivitäten, An- und Abmeldungen am Datenbankserver, Kontowechsel am Datenbankserver und mehr.

Wie überprüfe ich die Datenbank, die zum Speichern von Protokollen in Log360 verwendet wird?

Klicken Sie auf die ? in der oberen rechten Ecke in Log360 und klicken Sie auf Über um zu erfahren, welche Datenbank verwendet wird.

Was sind die Voraussetzungen für die Installation von Log360?

Hardware-Anforderungen

Hardware	Mindestanforderungen	Empfohlenes System
Prozessor	Dual Core	8+ Kern
RAM	4 GB	8+ GB
Speicherplatz	40 GB	Abhängig von der Log-Durchflussrate

Software-Anforderungen

ManageEngine Log360 unterstützt die folgenden Microsoft Windows-Betriebssystemversionen:

Windows 2003
Windows 2008, 2008R2
Windows 2012, 2012R2
Windows XP
Windows Vista
Windows 7,8, und 10

Unterstützte Browser

ManageEngine Log360 erfordert, dass einer der folgenden Browser auf dem System installiert ist, um auf den Log360 Web-Client zuzugreifen.

Internet Explorer 10 und höher
Firefox
Chrom
Safari 5 und höher

Ich habe ADAudit Plus bereits in meiner Umgebung implementiert. Warum sollte ich Log360 jetzt bekommen?

Ihre ADAudit Plus-Implementierung hätte Ihre Active Directory-Überwachung und -Auditing-Herausforderungen vereinfacht. Wenn es jedoch um die Sicherung des gesamten Unternehmensnetzwerks geht, benötigen Sie eine ergänzende Lösung, die auch andere Aspekte Ihres Netzwerks verwalten, überwachen und prüfen kann.

Sie sollten sich für Log360 entscheiden, da es sowohl ADAudit Plus als auch die umfassende Log-Management-Lösung EventLog Analyzer in einer einzigen Konsole vereint.

Die Komponente EventLog Analyzer ergänzt die Funktionalität von ADAudit Plus und hilft Ihnen darüber hinaus bei der kontinuierlichen Überwachung des gesamten Netzwerks einschließlich Netzwerkgeräten, Linux/Unix-Servern, IBM AS400-Servern, Anwendungen, Datenbanken, Hyper Vs und Cloud-Umgebungen wie Amazon AWS EC2-Instanzen.

Wenn ich Log360 aktualisiere, würden dann alle einzelnen Komponenten in Log360 aktualisiert?

Nein, Sie müssen die einzelnen Komponenten separat mit ihren jeweiligen Service Packs aktualisieren.

Wie kann ich Log360 installieren?

Als Schweizer Partner von ManageEngine ist Kidan verantwortlich für die Unterstützung mit professionellen Dienstleistungen, wie z.B. Installation, Implementierung, Konfiguration, Training und Support, um ein effektives On-Boarding von Log360 zu gewährleisten.

Und um das Ganze noch besser zu machen, gibt es von Kidan sogar noch eine Beratung obendrauf!

Nehmen Sie Kontakt mit uns auf, um mehr zu erfahren.

Möchten Sie die Gespräch?

Vielen Dank für Ihr Interesse an der Log360 Lösung von ManageEngine. Bitte füllen Sie das unten stehende Formular aus, um eine Frage zu stellen oder Unterstützung anzufordern.

Funktionen

Merkmale Log360

Hauptmerkmale

Erkennung von Angriffen

Erkennen Sie Sicherheitsbedrohungen genau, indem Sie verdächtige Ereignisse in Ihrem gesamten Netzwerk mit der Log360-Ereignisprotokoll-Korrelations-Engine korrelieren.

Intelligente Bedrohung

Lassen Sie sich in Echtzeit über bösartigen Datenverkehr von oder zu auf der schwarzen Liste stehenden IP-Adressen, Domänen und URLs benachrichtigen und blockieren, und erhalten Sie empfohlene Optionen zur Beseitigung von Bedrohungen mit vordefinierten Workflow-Regeln.

Vorfall-Management

Schützen Sie Ihr Netzwerk vor zukünftigen Angriffen, indem Sie forensische Analysen durchführen und die von Angreifern hinterlassenen Spuren analysieren.

Analyse des Nutzer- und Unternehmensverhaltens

Erkennen Sie verdächtige Aktivitäten von Benutzern in Ihrem Netzwerk mit Hilfe von maschinellen Lernverfahren.

Cloud-Sicherheit

Navigieren Sie einfach durch ein konsolidiertes Dashboard für eine einheitliche Infrastructure as a Service (IaaS) und Platform as a Service (PaaS) Erfahrung.

Integriertes Compliance-Management

Erfüllen Sie mühelos Compliance-Vorschriften wie PCI DSS, SOX, HIPAA, GDPR und andere.

Sicherheitsüberwachung in Echtzeit

Sammeln und analysieren Sie Protokolle aus verschiedenen Quellen in Ihrer Umgebung, einschließlich Endnutzer Geräte, und erhalten Sie Einblicke in Form von Diagrammen und intuitiven Berichten, die Ihnen helfen, Sicherheitsbedrohungen zu erkennen.

Rüsten Sie Ihr SOC mit SIEM aus

sammelt Sicherheitsdaten aus Ihrem gesamten Netzwerk, sucht nach Bedrohungen, führt Untersuchungen durch und setzt Sicherheitsereignisse miteinander in Beziehung, um Sicherheitsbedrohungen proaktiv zu erkennen.

SOAR

Beschleunigen Sie die Behebung von Vorfällen, indem Sie Gefahren für die Sicherheit nach Priorität ordnen und Reaktionen auf erkannte Sicherheitliche Vorfälle durch Standard Workflows automatisieren und so Zeit und Aufwand bei Ihren Sicherheitsabläufen sparen.

Datentransparenz und Sicherheit

Gewährleistung der Datensicherheit durch Überwachung der persönlich Daten in Dateiservern und -speichern.

Prüfung von Änderungen in Echtzeit

Überprüfen Sie die Aktivitäten Ihrer SQL-Datenbanken, Oracle-Datenbanken, IIS-Webserver und Apache-Webserver mit vordefinierten Berichten und Warnungen in Echtzeit.