Správa udalostí odkazuje na komplexný proces konsolidácie protokolov udalostí generovaných v sieti v centrálnom archíve, archiváciu aktuálnych a historických protokolov udalostí, aby boli ľahko dostupné pre budúce použitie, filtrovanie udalostí pre prehliadanie na základe požiadaviek a generovanie správ, aby sa zabezpečila komplexná udalosť sledovať záznamy a identifikovať kritické udalosti.
Je nevyhnutným zdrojom podrobností potrebných na to, aby sa vyhli bezpečnostným hrozbám, právnym ťažkostiam, porušovaniu siete a škodám na systéme, pričom je potrebné sledovať a spravovať denníky udalostí.
V závislosti od organizácie a veľkosti siete môže byť správa denníka udalostí náročnejšia a náročnejšia pre správcu siete. Napríklad protokoly udalostí, ktoré indikujú zlyhanie prihlásenia, môžu mať mnoho aspektov, napríklad môže to byť jednoduché zlyhanie pri prihlásení alebo pokus o neoprávnený prístup k organizačným údajom alebo krádeži informácií. V takejto situácii sa musí rozhodnúť o skutočnej hrozbe, je potrebné spravovať denníky udalostí, aby sa požadované mohli prehľadávať a pristupovať kedykoľvek je to potrebné. Toto je len pohľad; pozrite sa na tieto požiadavky, aby ste pochopili význam správy udalostí:
- Správca musí byť informovaný o kritických udalostiach, aby mohli byť identifikované činnosti ovplyvňujúce zdravie a bezpečnosť systému a mohli by sa okamžite podniknúť kroky.
- Sú chvíle, keď akékoľvek súdne vyšetrovanie môže vyžadovať záznamy historických udalostí okamžite. Pri absencii efektívneho systému správy udalostí nie je možné získať požadované záznamy historických udalostí v takom krátkom čase.
- V organizáciách, v ktorých sa uchovávajú alebo spracúvajú dôverné údaje zákazníkov alebo údaje o kreditných kartách, môže kontrola kontroly denníkov udalostí pomôcť zabrániť akejkoľvek podvodnej činnosti.
- Pri riešení problémov so systémom môže správca vyžadovať, aby protokoly udalostí identifikovali proces alebo činnosť, ktorá spôsobila problém. Dobre spravované protokoly udalostí pomáhajú správcovi skrátiť čas zisťovania a vyriešiť problém najskôr.
- Dodržiavanie dodržiavania pravidiel je niečím, s akou nemôže kompromitovať žiadna organizácia. Riadenie denníka udalostí umožňuje dodržiavanie všetkých požiadaviek na audit a uchovávanie denníkov udalostí definovaných rôznymi regulačnými orgánmi. Komplexné správy generované na základe dodržiavania HIPPA, GLBA, PCI, FISMA a SOX pomáhajú zabezpečiť dodržiavanie týchto predpisov.
Práca s denníkmi udalostí sa väčšinou stáva zdĺhavým úsilím, pretože vo väčšine prípadov je taký chaos, že správcovia systému si želajú, aby sa vyhli sledovaniu udalostí. Považuje sa za také ťažkopádne, únavné a úsilné hľadať medzi zillóniami denníkov pomocou prehliadača udalostí a miešaním medzi systémami jeden po druhom, aby sa zabezpečila úplná bezpečnosť.
Softvér na správu bezplatných udalostí
Správca denníka udalostí Lepide (LELM) zhromažďuje udalosti v celej sieti a prezentuje ich jednoduchým spôsobom, aby sa zjednodušilo pochopenie protokolov a zjednodušenie ich plnenia. Ponúka bezplatnú verziu, ako aj verziu podnikového platenia. Verzia freeware zhromažďuje denníky udalostí systému Windows z rôznych systémov, identifikuje ich a tiež generuje upozornenie na kritické udalosti s čiastočnými informáciami. Pomáha triediť, filtrovať, ukladať, odstrániť a obnovovať udalosti z centralizovanej platformy.
Tu sú niektoré funkcie Správca denníkov udalostí Lepide Freeware verzia:
LELM sa ľahko inštaluje. Jednoducho postupujte podľa niekoľkých jednoduchých krokov inštalácie a softvér je pripravený starať sa o všetky starosti sledovania udalostí. Akonáhle je LELM nainštalovaný, všetko, čo potrebujete urobiť, je nakonfigurovať databázu na uloženie protokolov udalostí pre počítače a typy udalostí, ktoré je potrebné sledovať. LELM uvádza zoznam všetkých serverov SQL dostupných v sieti; stačí vybrať požadovaný server SQL a konfigurovať databázu na ňom. Správca denníkov udalostí Lepide poskytuje možnosť konfigurovať kritériá zhromažďovania denníka udalostí, ktoré dávajú oprávnenie sledovať denníky udalostí iba v požadovanom čase. Pomáha predchádzať tomu, aby sa duplicitné a nepotrebné protokoly udalostí nahromadili do databázy.
Podniková verzia poskytuje lepšiu asimiláciu funkcií a poskytuje schopnosť účinne ich riadiť, aby úplne odstránili hrozby narušenia bezpečnosti a dodržiavania pravidiel.
Lepide Event Log Manager je dostupný v dvoch verziách: Freeware a Enterprise Edition. Jednoducho potrebujete vyplniť niekoľko podrobností a kliknutím na tlačidlo Prevziať spustite preberanie softvéru. Pred pokračovaním v sťahovaní softvéru na zariadení sa uistite, že váš systém spĺňa tieto minimálne požiadavky na systém:
- 2 GB RAM
- Priestor na disku podľa veľkosti databázy (minimálne 2 GB)
- Predpoklady: Microsoft.NET Framework 4, SQL Server (umiestnený kdekoľvek v sieti)
- Podporované platformy: Windows Server 2003 (32/64 bitov), Windows Server 2008 (32/64 bitov), Windows Server 2008 R2 (32/64 bitov), Windows XP (32/64 bitov), Windows Vista ), Windows 7 (32/64 bit), VMWare.
- Podporované verzie servera SQL Server: SQL Server 2000, SQL Server 2005, SQL Server 2005 (Express Edition), SQL Server 2008, SQL Server 2008 (Express Edition), SQL Server 2008 R2, SQL Server 2012
Ak chcete nainštalovať softvér, musíte vykonať nasledujúce kroky:
- Dvakrát kliknite na súbor Setup.exe a spustite softvér.
- Otvorí sa sprievodca nastavením správcu denníka udalostí Lepide.
- Začiarknite políčko "Súhlasím s dohodou" a pokračujte kliknutím na tlačidlo "Ďalej".
- Prechádzať a špecifikovať cieľové miesto, kde bude nainštalovaný softvér. Kliknite na tlačidlo Ďalej.
- Vyberte ďalšie úlohy (voliteľné) a kliknite na tlačidlo Ďalej.
- Sprievodca inštaláciou má teraz dostatok informácií na spustenie inštalačného procesu. Kliknutím na tlačidlo Inštalovať spustite inštaláciu.
- Po dokončení procesu inštalácie sa zobrazí správa "Dokončenie Sprievodcu nastavením správcu denníka udalostí programu Lepide Event Manager".
- Kliknutím na tlačidlo "Dokončiť" spustite softvér.
Vlastnosti softvéru:
- Vstavané komplexné správy pre dodržiavanie predpisov.
- Upozornenia v reálnom čase na informovanie správcov o kritických udalostiach.
- Centralizujte platformu na zhromažďovanie, prehliadanie a prezeranie protokolov udalostí v celej sieti.
- Out-of-the-box správy, ktoré pokrývajú všetky aspekty hlásení denníkov udalostí systému Windows.
- Umožňuje vám analyzovať vzory udalostí, aby ste dostali upozornenie na možné zlyhanie systému, aby ste zabezpečili vysoký čas prevádzky.
- Poskytuje značnú výhodu oproti natívnemu prehliadaču udalostí systému Windows, pretože umožňuje nielen zobraziť, ale aj spravovať denníky udalostí.
Kľúčové funkcie softvéru možno zhrnúť takto:
- Pomáha správcom prekonať všetky problémy, ktoré sa vyskytli pri spravovaní denníkov udalostí vo veľkej organizácii.
- Pomáha udržiavať súlad a prekonávať právne ťažkosti tým, že ponúka prehľadné správy o dodržiavaní HIPAA, GLBA, FISMA, PCI a SOX.
- Podporuje komplexné monitorovanie a varovania v reálnom čase o kritických udalostiach týkajúcich sa zdravia systému, porušovania súladu a bezpečnostných otázok.
- Poskytuje centralizovanú platformu na zobrazenie protokolov udalostí systému Windows pre registrované systémy a tiež poskytuje možnosť prehliadania udalostí zameraných na požiadavky.
Obmedzenia verzie Freeware
Freeware verzia programu Lepide Event Log Manager je úplne zadarmo a umožňuje vám využiť jeho funkcie bez platenia licenčných poplatkov. Bezplatná verzia však prichádza s určitými obmedzeniami:
- Podporuje maximálne 10 počítačov na zhromažďovanie a analýzu denníka udalostí.
- Nepodporuje zhromažďovanie udalostí W3C.
- Notkykyototot τη notkyototky τη notot notkyot not τη not nototky not
- Nepodporuje ukladanie správ o dodržiavaní predpisov.
- Žiadna funkcia prehľadu.
- Umožňuje vytvoriť maximálne 3 upozornenia na identifikáciu udalosti a zdroj udalosti.
- Technická podpora iba prostredníctvom webového fóra.
Správca denníkov udalostí na stiahnutie zadarmo
Môžete si stiahnuť bezplatnú verziu aplikácie Lepide Event Log Manager TU.
Choďte sem, ak hľadáte ďalších manažérov denníkov bezplatných udalostí.
