EventLog Analyzer 8.5 官方版

EventLog Analyzer是用来分析和审计系统及事件日志的管理软件。EventLog Analyzer提供对网络中主机，服务器，网络设备，数据库和各种应用程序服务系统生成的日志的全面收集和详细分析，以及通过统一控制台进行的实时可视化。欢迎大家来jz5u下载体验！

功能特点

　　深入的审计功能

　　审计网络中的设备日志、用户活动、服务器账户修改、用户访问及更多功能来满足安全审计的需求。

　　全球威胁情报订阅

　　内置全球IP威胁数据库和STIX/TAXII等国际威胁订阅源，检测任何恶意入站或出站的流量。

　　全面的日志管理

　　收集、分析、关联、搜索和归档来自700多个日志源的日志数据，自定义日志分析器可分析任何人类可读日志格式。

　　高效日志处理

　　每秒处理25,000条日志，实时检测攻击或进行快速取证分析，减少违规带来的影响。

　　支持工单系统集成

　　帮助台操控板提交工单（ServiceNow和ServiceDesk Plus），每一个检测到的事件会确认责任方，加速事件的解决。

软件特色

　　监视跨越地理区域的服务器、工作站、设备和应用程序的网络活动。

　　监视用户活动，例如用户的登录/注销、登录失败、对象访问等等。

　　生成排行报表:网络事件、用户活动和网络事件趋势。

　　生成法案的合规性报表：PCI-DSS、HIPAA、FISMA、SOX、GLBA以及其他的法律法规。

　　提供对各种日志的搜索进行日志取证，并把查询结果保存为报表。

　　配置通过邮件或短信对指定的事件、网络异常和合规性违反进行告警。

　　生成告警或通过执行脚本或程序来自动修复安全问题。

　　定制IT报表来进行内部安全审计。

　　为IT审计员创建定制的合规性报表。

　　指定自动生成报表，分发报表的计划。

　　防篡改的日志归档数据可以用来进行法学鉴定和合规性审计。