系統(tǒng)及事件日志分析軟件工具
華夏新橋X-bridge EM是用來分析和審計系統(tǒng)及事件日志的管理軟件，能夠?qū)θW(wǎng)范圍內(nèi)的主機、服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫以及各種應(yīng)用服務(wù)系統(tǒng)等產(chǎn)生的日志，進行全面收集和細致分析，通過統(tǒng)一的控制臺進行實時可視化的呈現(xiàn)。通過定義日志篩選規(guī)則和策略，幫助IT管理員從海量日志數(shù)據(jù)中精確查找關(guān)鍵有用的事件數(shù)據(jù)，準確定位網(wǎng)絡(luò)故障并提前識別安全威脅，從而降低系統(tǒng)宕機時間、提升網(wǎng)絡(luò)性能、保障企業(yè)網(wǎng)絡(luò)安全。免費版支持管理5個日志源！
主要功能
- 預(yù)置70多種事件關(guān)聯(lián)規(guī)則
- 定位外部威脅、黑客攻擊、內(nèi)部違例
- 簡單靈活定義關(guān)聯(lián)規(guī)則
- 默認提供PCI DSS, FISMA, ISO 27001, HIPAA, SOX及GLBA合規(guī)性報表。
- 允許創(chuàng)建自定義合規(guī)性報表。
- 全面追蹤要監(jiān)視的文件和文件夾所發(fā)生的所有變更（如：文件或文件夾被創(chuàng)建、訪問、查看、修改、重命名）
- 了解誰、什么時間、從哪里、訪問/修改了什么文件。也可以根據(jù)實際情況，配置實時告警。
- 收集并分析特權(quán)用戶所做的活動所產(chǎn)生的所有事件。
- 獲取特權(quán)用戶活動的精確信息，如：執(zhí)行了什么活動、活動的結(jié)果、影響的服務(wù)器、從哪里進行訪問的等等。
- 提供強大的日志搜索引擎，可進行基本搜索和高級搜索，從而幫助管理人員從海量的日志數(shù)據(jù)中檢索出所需的信息。
- 可以對日志中的關(guān)鍵元素，定義為新的字段，這樣，一條日志，可以定義多個新的字段，ELA會針對這些新的字段，進行搜索解析，進而產(chǎn)生更詳細的日志分析報表。
- 通過郵件或短信通知網(wǎng)絡(luò)異常，并可以自動運行程序或腳本。
- 預(yù)置500多種告警規(guī)則，提供運維效率。
- 深入分析原始日志事件，快速分析問題的根本原因。
- 生成網(wǎng)絡(luò)取證報表，例如用戶活動報表、系統(tǒng)審計報表以及合規(guī)性審計報表等。
- 對收集的日志數(shù)據(jù)（包括從Windows系統(tǒng)收集到的Eventlog數(shù)據(jù)、從Linux/Unix及路由器/交換機收集到的Syslog數(shù)據(jù)、以及其它設(shè)備收集的Syslog數(shù)據(jù)）進行自動歸檔處理，以實現(xiàn)日志數(shù)據(jù)的長久保存。
- 加密存儲日志數(shù)據(jù)，用于取證分析、性能檢測、使用統(tǒng)計等方面。
