Analyse simplifiée des journaux d'événements de tout le réseau
- Descriptions claires et précises et suggestion de solutions
- Suppression des événements "inutiles" qui constituent une grande partie des journaux
- Protection des journaux Sécurité contre les modifications non autorisées
- Surveillance, notification et envoi d'alertes (e-mail ou SMS) en temps réel
- Centralisation des événements dans une seule base de données
Support de Vista et Windows Server 2008
GFI EventsManager a obtenu la certification ‘Certified for Windows Server 2008’ et peut être installé et collecter des événements sur Windows Vista et Windows 2008. Même si ces nouvelles plateformes utilisent un format de journalisation différent, GFI EventsManager groupe les événements de différents systèmes.
Contrôle des serveurs ISS, ISA, Exchange & SQL
Audit des serveurs SQL (2000, 2005, 2008, MSDE et SQL Express).
Affichage de rapports
Vous disposez de modèles de rapports pouvant être modifiés ou bien vous pouvez créer vos propres modèles.
Filtrage avancé
Les fonctionnalités de l'Observateur d'événements de Windows sont limitées, et il n'est possible de surveiller qu'un seul ordinateur à la fois. Avec GFI EventsManager vous consultez simultanément les événements de tous les postes et bénéficiez d'outils de filtrage avancés.
Système de détection des intrusions et des failles de sécurité
GFI EventsManager fait office de système de détection des intrusions en temps réel. Cela évite de devoir installer un système indépendant car de telles solutions sont souvent coûteuses et complexes.
Solution entièrement flexible
Pour les réseaux de taille importante ou étendus (WAN), l'analyse peut être répartie sur plusieurs installations GFI EventsManager à l'aide d'un outil appelé WAN Connector. Cela diminue le trafic sur réseau et économise la bande passante et l'espace de stockage.
Création de règles personnalisées
Ce logiciel inclut un outil avancé de création de règles. Par exemple : être averti immédiatement si un utilisateur spécifique essaie de se connecter plus de x fois, ou essaie d'accéder à certains fichiers. L'assistant de création de règles permet également de contrôler des applications tierces.
Détection des nouveaux périphériques
Le logiciel inclut des définitions de MIB pour les éditeurs suivants : Cisco, 3Com, IBM, HP, Check Point, Alcatel, Dell, Netgear, SonicWall, Juniper Networks, Arbor Networks, Oracle, Symantec, Allied Telesis et autres.
