進(jìn)入信息化時(shí)代,人們對信息安全重要性的認(rèn)識(shí)越來越深刻。而如何保證信息安全,防止內(nèi)鬼的盜用和黑客的威脅,是每個(gè)企業(yè)或組織面臨的難題。一直以來,對安全信息進(jìn)行分析、關(guān)聯(lián)、取證被認(rèn)為是最常見也是最有效的手段,也被認(rèn)為是安全信息和事件管理的主要任務(wù)。
卓豪ManageEngine推出的Log360是一站式解決方案,可滿足用戶的所有日志管理和網(wǎng)絡(luò)安全挑戰(zhàn)。這種緊密集成的解決方案結(jié)合了ADAudit Plus、EventLog Analyzer、O365 Manager Plus、Exchange Reporter Plus和Cloud Security Plus的功能。通過這樣的多功能組合,用戶將能夠從單個(gè)控制臺(tái)審核Active Directory(AD)更改、網(wǎng)絡(luò)設(shè)備日志、Microsoft Exchange Server、Microsoft Exchange Online、Azure Active Directory和公共云基礎(chǔ)架構(gòu)。
1.審核AD實(shí)時(shí)更改。Log360接收AD基礎(chǔ)架構(gòu)中任何重大更改的實(shí)時(shí)告警。通過這些告警和開箱即用的報(bào)表,Log360可確保完美的AD審核和變更監(jiān)控。獲取有關(guān)AD對象的詳細(xì)信息,跟蹤可疑用戶行為,監(jiān)控組和OU中的關(guān)鍵更改等。
2.保持網(wǎng)絡(luò)的安全和健全。Log360實(shí)時(shí)收集和分析網(wǎng)絡(luò)中設(shè)備的日志數(shù)據(jù)。它的報(bào)表控制臺(tái)、關(guān)聯(lián)引擎、實(shí)時(shí)事件響應(yīng)系統(tǒng)和搜索引擎協(xié)同工作,提供網(wǎng)絡(luò)安全性的最小細(xì)節(jié)。
3.通過單個(gè)控制臺(tái)管理Exchange Online和Azure Active Directory。Log360可以監(jiān)視報(bào)表以及審核Exchange Online和Azure Active Directory中的關(guān)鍵活動(dòng)。利用大量預(yù)定義報(bào)表提供詳盡信息,可根據(jù)組織需求定制告警,以及通過電子郵件通知輕松管理Exchange Online和Azure Active Directory設(shè)置。
4.輕松監(jiān)控MicrosoftExchange Server。Log360通過直觀的界面幫助用戶密切關(guān)注Microsoft Exchange Server中發(fā)生的重要活動(dòng),提供有關(guān)這些服務(wù)器方面的精細(xì)、全面且可操作的報(bào)表。
5.全面保護(hù)你的云。企業(yè)向云環(huán)境的轉(zhuǎn)變使得必須部署具有專用云監(jiān)控功能的安全信息和事件管理工具。Log360云監(jiān)控組件具有全面的報(bào)表、易于搜索的機(jī)制和可自定義的告警配置文件,有助于用戶在安全且受保護(hù)的云環(huán)境中順利運(yùn)行業(yè)務(wù)。
6.密切監(jiān)視AD對象。Log360可以監(jiān)控AD環(huán)境,并提供詳盡的AD對象報(bào)表,突出顯示用戶、計(jì)算機(jī)、安全組、GPO、OU、文件、文件夾等重要的安全信息。通過使用這些報(bào)表,可以填補(bǔ)網(wǎng)絡(luò)中可能被利用的漏洞。
Log360非常適合希望實(shí)施審計(jì)策略以實(shí)施更嚴(yán)格的安全措施并滿足合規(guī)性要求的組織,目前已成功應(yīng)用于多個(gè)領(lǐng)域。