進入信息化時代,人們對信息安全重要性的認識越來越深刻。而如何保證信息安全,防止內(nèi)鬼的盜用和黑客的威脅,是每個企業(yè)或組織面臨的難題。一直以來,對安全信息進行分析、關(guān)聯(lián)、取證被認為是最常見也是最有效的手段,也被認為是安全信息和事件管理的主要任務(wù)。
卓豪ManageEngine推出的Log360是一站式解決方案,可滿足用戶的所有日志管理和網(wǎng)絡(luò)安全挑戰(zhàn)。這種緊密集成的解決方案結(jié)合了ADAudit Plus、EventLog Analyzer、O365 Manager Plus、Exchange Reporter Plus和Cloud Security Plus的功能。通過這樣的多功能組合,用戶將能夠從單個控制臺審核Active Directory(AD)更改、網(wǎng)絡(luò)設(shè)備日志、Microsoft Exchange Server、Microsoft Exchange Online、Azure Active Directory和公共云基礎(chǔ)架構(gòu)。
1.審核AD實時更改。Log360接收AD基礎(chǔ)架構(gòu)中任何重大更改的實時告警。通過這些告警和開箱即用的報表,Log360可確保完美的AD審核和變更監(jiān)控。獲取有關(guān)AD對象的詳細信息,跟蹤可疑用戶行為,監(jiān)控組和OU中的關(guān)鍵更改等。
2.保持網(wǎng)絡(luò)的安全和健全。Log360實時收集和分析網(wǎng)絡(luò)中設(shè)備的日志數(shù)據(jù)。它的報表控制臺、關(guān)聯(lián)引擎、實時事件響應(yīng)系統(tǒng)和搜索引擎協(xié)同工作,提供網(wǎng)絡(luò)安全性的最小細節(jié)。
3.通過單個控制臺管理Exchange Online和Azure Active Directory。Log360可以監(jiān)視報表以及審核Exchange Online和Azure Active Directory中的關(guān)鍵活動。利用大量預(yù)定義報表提供詳盡信息,可根據(jù)組織需求定制告警,以及通過電子郵件通知輕松管理Exchange Online和Azure Active Directory設(shè)置。
4.輕松監(jiān)控MicrosoftExchange Server。Log360通過直觀的界面幫助用戶密切關(guān)注Microsoft Exchange Server中發(fā)生的重要活動,提供有關(guān)這些服務(wù)器方面的精細、全面且可操作的報表。
5.全面保護你的云。企業(yè)向云環(huán)境的轉(zhuǎn)變使得必須部署具有專用云監(jiān)控功能的安全信息和事件管理工具。Log360云監(jiān)控組件具有全面的報表、易于搜索的機制和可自定義的告警配置文件,有助于用戶在安全且受保護的云環(huán)境中順利運行業(yè)務(wù)。
6.密切監(jiān)視AD對象。Log360可以監(jiān)控AD環(huán)境,并提供詳盡的AD對象報表,突出顯示用戶、計算機、安全組、GPO、OU、文件、文件夾等重要的安全信息。通過使用這些報表,可以填補網(wǎng)絡(luò)中可能被利用的漏洞。
Log360非常適合希望實施審計策略以實施更嚴格的安全措施并滿足合規(guī)性要求的組織,目前已成功應(yīng)用于多個領(lǐng)域。