Erkennen Sie Bedrohungen. Sofort.
Mit Dashboards in Echtzeit und Warnmeldungen bleiben Sie stets auf dem Laufenden.
Unabhängig davon, ob eine Datenbank eine Vielzahl von ungewöhnlichen Aktivtäten eines Karteninhabers feststellt oder es sich um einen koordinierten Satz fehlgeschlagener Anmeldeversuche für eine Serverfarm handelt, verdächtige Aktivitäten müssen schnell entdeckt werden. Tripwire Log Center erfasst ungewöhnliche Events durch eine Überwachung möglicher Bedrohungen in Echtzeit und korreliert die Aktivitäten mithilfe des Security Event Managements. IT-Teams sind somit umgehend über Ereignisse informiert, die gegen Hardening-Standards verstoßen. Um eine Bedrohung zu analysieren, können Events genauso wiederholt werden, wie sie in Echtzeit stattfanden.
Dynamische Aktivitätsanalyse
Verdächtige Ereignisse und unberechtigte Konfigurationsänderungen: Sie sollten vor beidem geschützt sein. Mit der Integration in Tripwire Enterprise bietet Tripwire Log Center eine dynamische Aktivitätsanalyse innerhalb einer Lösung. Dies bedeutet Transparenz für alle Aktivitäten (Events und Änderungen), sodass alle Verstöße gegen Richtlinien sofort erkannt und darauf reagiert werden kann.
Umfangreich ausgestattete Dashboards
Events aufzufinden, die gegen eine Richtlinie verstoßen und den Datenschutz bedrohen ist schwierig. Selbst in Unternehmen, die über eine nachgewiesene Compliance verfügen, können Wochen oder Monate vergehen, bis Verstöße entdeckt werden. Mit Tripwire Log Center steht Sicherheitsanalysten ein benutzerdefiniertes Dashboard zur Verfügung, das Ihnen alle aufgetretenen verdächtigen Events anzeigt. Mit sogenannten Heat-Übersichten, Aktivitätsniveaus und detaillierten Berichten können sie das Wichtige beim Auftreten sofort sehen und darauf reagieren.
Benachrichtigungen und Warnmeldungen
Wenn eine Vielzahl von Aktivitäten gegen eine Richtlinie verstößt oder einen Schwellenwert überschreitet , ist es sehr einfach mit Tripwire Benachrichtigungen und Warnmeldungen zu versenden. Das heißt, das gefundene Störungen schnell erkannt werden können, bevor sie zu Problemen werden.
Wiederholung anschauen
Tripwire erfasst und speichert die gesamte Überwachung in Echtzeit, sodass IT-Teams auffällige Events zurückspulen und sich eine Wiederholung ansehen können. Mit grafischen Aktivitätskarten im Zeitlupentempo kann die Sequenz verdächtiger Aktivitäten einfach verfolgt werden.
