GFI EventsManager는 손쉽게
이벤트 관리를 할 수 있는 솔루션입니다. 보관 처리 및 windows 이벤트, W3C 의 시스템 로그 등 다양한 이벤트 로그 형식을 보고 관리
할 수 있습니다. 가장 발전된 이벤트 프로세스 및 규칙을 필터링 하며 다양한 보고 기능을 제공하고 있습니다. 전체 네트워크의 서버,
라우터, 방화벽, 엑티브 디렉토리 등 관리에 필요한 정확한 정보들을 보다 효율적으로 모니터링 하며 복잡한 이벤트 로그들을 해석합니다.
왜 GFI EventsManager를 사용해야 할까요?
Syslog, W3C, Windows Events, SQL
Server 감사, SNMP Trap 을 통하여 firewall, servers, routers, SQL Server system,
switches, phone systems, PCs 등 수많은 장비들의 이벤트 로그를 관리합니다.
대시보드와 실시간 경고를 통해 네트워크에서의 문제를 파악하여 가동시간을 늘려 줍니다.
전체 네트워크의 관리를 보다 빠르고 적은 비용으로 모니터링을 실현 시켜 줍니다.
시간당 6만건 이상의 이벤트를 스캔 할수 있는 뛰어난 성능을 제공합니다.
Windows7, Windows Server 2008을 지원합니다.
사용 목적
정보시스템과 네트워크 보안: 침입자 탐지와 보안 침입 탐지
법과 규제 준수(SOX, PCI DSS, HIPAA: 규제 준수를위한 목적
시스템 상태 모니터링
토론식 연구(Forensic Investigations)
GFI
Eventmanager의 윈도우 감사
GFI EventsManager는 미리 정의된 체크 프로그램을 기반 하여 시스템을 스캔합니다. eventlog 설정을 통하여 특정 event에
대하여 경고을 보낼수 있습니다. 아래와 같은 내용을 포함합니다.
사용 하지 않는 유져(30일간 로그온 하지않는 유져)
도메인 안에서 활동하지 않는 장치 맴버(30일간 사용하지 않은 장치)
사용 하지 않는 IPSec 정책
PING 응답속도
여유없는 디스크 용량
MS 방화벽 active
GFI
Eventmanager의 SQL Server 감사
GFI EventsManager는 SQL Server, Oracle 9i, 10g, 11g을 비롯하여 Microsoft SQL 2000, 2005,2008, MSDE, SQL Express등 지원합니다.
SQL Server의 작동되는 유져 트랙과 리포트를 아래의 기능들을 감사할 수 있습니다.
Running of SQL statements
SQL 서버의 DB 테이블 경고
권한없는 데이타 접근
기타 등등
GFI
Eventmanager의 네트워크 환경 감사
GFI EventsManager는 SNMP(Simple Netork Management Protocol) 지원한다. SNMP Trap 관리는 다양한 장치의 제조사에서 정의된 이벤트들을 이용하여 지원하며,
제조사에서 제공하는 MIB(management Information Base) 파일을 적용할 수 있다
SNMPv2 Traps
실시간 경고
GFI
Eventmanager의 다양한 리포트 제공
Payment Card Industry (PCI DSS) reports
Code Of Connection reports
HIPAA reports
SOX reports
Account Usage Reports including users who deleted files report
Account Management reports
Policy Changes reports
Object Access reports
Application Management reports
Print Server reports
Windows Event Log System reports
HTTP traffic monitoring report
Events Trend and Service Status reports
Deleted files report
Service Status report
주요수상 내역 및 증명서
·CRN Test Center Recommended
·Best Security Auditing Product,Redmond Magazine
