Detecteer dreigingen. Onmiddellijk.
Dashboards en alarmen in real-time houden u voortdurend op de hoogte.
Verdachte activiteiten, zoals een golf van ongewone activiteiten rond kaarthouderinformatie in een databank, of een gecoördineerde reeks mislukte aanmeldpogingen bij een serverfarm, moeten snel gedetecteerd worden. Tripwire Log Center registreert ongewone events via risicobewaking in real-time en geeft u dankzij functies voor het beheer van beveiligingsevents de mogelijkheid om de activiteiten te correleren, zodat de IT-teams onmiddellijk op de hoogte zijn van events die de beveilingsstandaarden beïnvloeden. Events kunnen zelfs 'herhaald' worden, om een dreiging te analyseren zoals deze zich in real-time voordeed.
Dynamische activiteitenanalyse
Verdachte events en ongeoorloofde configuratiewijzigingen: in beide gevallen hebt u bescherming nodig. Dankzij de integratie met Tripwire Enterprise biedt Tripwire Log Center u met één oplossing een dynamische activiteitenanalyse. Dit geeft u een zichtbaarheid van alle activiteiten – events en wijzigingen – zodat u inbreuken op het beleid onmiddellijk detecteert en aanpakt.
Uitgebreide dashboards
Het vinden van interessante events die het beleid beïnvloeden en de gegevensbescherming bedreigen is moeilijk. Zelfs in organisaties die hun compliance hebben bewezen, kan de opsporing van inbreuken weken tot maanden duren. Met Tripwire Log Center beschikken beveiligingsanalisten over een dashboard dat precies aangeeft waar verdachte activiteiten plaatsvinden. Dankzij heat-maps, activiteitenniveaus en gedetailleerde rapporten kunnen ze belangrijke events zien terwijl deze zich voordoen – en er meteen op reageren.
Meldingen en alarmen
Wanneer een reeks activiteiten een beleidsregel overtreedt en een drempel overschrijdt, maakt Tripwire de verzending van meldingen en alarmen eenvoudig. Dit betekent dat incidenten snel kunnen worden opgelost, voor ze problemen worden.
Bekijk de herhaling
Tripwire registreert en bewaart alle real-time bewakingsgegevens, zodat de IT-teams op terugspoelen kunnen drukken en de herhaling kunnen bekijken. De vertraagde weergave van visuele activiteitenoverzichten maakt het volgen van een reeks verdachte activiteiten eenvoudig.
