As soluções SIEM são obrigatórias no kit de ferramentas de segurança de qualquer organização. Eles permitem que você analise os eventos de sua rede, obtenha insights úteis sobre a atividade da rede e detecte e mitigue as violações de dados e outros incidentes de segurança, tudo embora permanecendo em conformidade com os mandatos regulamentares.
O Log360 é a abrangente oferta SIEM da ManageEngine que ajuda as organizações a atender a uma ampla gama de necessidades de auditoria, segurança e conformidade. Ele foi reconhecido no Quadrante Mágico da Gartner para SIEM por três anos consecutivos, e até mesmo foi nomeado um campeão no Customer Experience Diamond da Software Reviews para SIEM, 2019.
Então, o que faz o Log360 se destacar do resto? Nesta série de posts, falaremos sobre cinco razões pelas quais as pessoas adoram o Log360.
Instalação e implementação
A primeira pergunta que você pode fazer ao avaliar uma nova solução é: “Com que rapidez posso configurar essa configuração no meu ambiente?” Então é aí que vamos começar.
O Log360 é uma solução integrada que fornece toda a sua funcionalidade a partir de um console central baseado na web. Tudo o que você precisa fazer é baixar e executar os arquivos de instalação do produto principal e de todos os complementos necessários. Todos os componentes necessários, como o banco de dados, são agrupados junto com os arquivos de instalação.
A implantação da solução requer um esforço mínimo. Com o recurso de detecção automática da solução, você pode descobrir e adicionar facilmente vários controladores de domínio, servidores Windows e Unix, dispositivos de rede como firewalls e roteadores e até aplicativos como servidores SQL e IIS, todos os quais você precisa monitorar .
O Log360 coleta logs usando um método sem agente por padrão, mas você pode optar pela coleta baseada no agente, se necessário. Se você escolher a coleta baseada em agente, os agentes serão automaticamente instalados nos dispositivos necessários e você poderá gerenciá-los facilmente a partir do console central.
Assim que você adicionar as fontes que precisa monitorar, o Log360 começa a coletar eventos e gerar insights para você na forma de relatórios concisos. Além disso, recursos críticos como o módulo de inteligência contra ameaças vêm pré-configurados. Este módulo inicia a varredura de seus logs de rede em busca de ameaças assim que eles são coletados.
Interface de usuário intuitiva
Log360 oferece vários recursos para melhorar a experiência do usuário, incluindo:
- Um layout simples e navegação fácil: A interface do usuário é altamente intuitiva e fácil de se acostumar. O layout baseado em guias permite que você encontre facilmente o relatório ou recurso exato de que precisa.
- Painéis: Os painéis baseados em widget fornecem uma visão geral do estado de sua rede rapidamente. Você pode personalizar a aparência de seus painéis conforme necessário.
- Relatórios: Os relatórios do Log360 são fáceis de interpretar e fornecem visualizações gráficas e tabulares dos eventos que ocorrem em sua rede.
- Detalhamento do relatório: faça drill down facilmente para informações de registro bruto, clicando em seus relatórios.
- Filtros: use filtros para mostrar informações apenas para as origens / usuários de log necessários. O widget de calendário permite selecionar facilmente a data e o intervalo de tempo para os quais você precisa de um relatório.
- Pesquisa: você pode usar o criador de consultas avançadas para criar consultas de pesquisa usando uma interface gráfica ou digitar consultas de pesquisa e receber sugestões automáticas para nomes de campos de registro.
- Cartões de ajuda baseados em contexto: Os cartões de ajuda e os links para a documentação do produto estão disponíveis em toda a interface para orientá-lo quando necessário.
Com todos esses recursos, é fácil instalar e executar a solução e você pode começar a ganhar valor com a implantação do Log360 em questão de horas. Se você quer começar a usar o Log360, você pode experimentar um teste gratuito de 30 dias e contar com o auxilio da equipe ACSoftware.
