Oprogramowanie
Oto lista 5 bezpłatnych i płatnych alternatyw dla SIEMonster. Główni konkurenci obejmują Splunk, Barricade. Oprócz tego, użytkownicy porównują także SIEMonster z SureLog, AlienVault, IQLECT. Ponadto można spojrzeć na inne podobne opcje tutaj: About.
SureLog konsoliduje dane zdarzeń źródła dziennika z tysięcy urządzeń, punktów końcowych i aplikacji.
Alienvault integrates and correlates many popular network and security monitoring tools in one...
Platforma analityczna Big Data w czasie rzeczywistym dla danych dziennika, danych maszynowych, danych aplikacji i strumieni kliknięć.
Bardzo potężny i dobrze udokumentowany SIEM typu open source z opcjami zakupu pakietów wsparcia.
Bardzo potężny i dobrze udokumentowany SIEM typu open source z opcjami zakupu pakietów wsparcia.
Linux
Przegląd
SIEMonster Kustodiana: SIEM dla wszystkich bez ograniczeń
Jako specjalista ds. Bezpieczeństwa ochrona zasobów firmy przed atakami wewnętrznymi lub zewnętrznymi jest niekończącym się złożonym zadaniem. Bardzo ważne jest, aby mieć widoczność w całym środowisku. To tak, jakby mieć alarm w domu, nie ma sensu mieć niektórych pokoi z czujnikami ruchu, a innych bez niego.
Wszystkie systemy mają możliwość wypuszczenia zdarzenia, że coś się dzieje, ale czy ktoś słucha tych wydarzeń lub woła o pomoc. Kiedy wyobrażasz sobie swoje środowisko, wszystkie serwery, stacje robocze, urządzenia sieciowe, drukarki, SCADA i inny sprzęt rejestrują zdarzenia. Ponadto wszystkie Twoje aplikacje wysyłają zdarzenia lub alerty, w tym serwery WWW, bazy danych, aplikacje, antywirusy i ochronę punktów końcowych.
Korzystając z systemu zarządzania zdarzeniami związanymi z bezpieczeństwem zdarzeń (SIEM), możemy przechwycić wszystkie te zdarzenia i oddzielić „Płaczące wilki” od prawdziwych ataków i zaalarmować specjalistę ds. Bezpieczeństwa, że atak może mieć miejsce. SIEM można skonfigurować tak, aby powiadamiał operatorów za pomocą konsoli, SMS-a lub e-maila o wszelkich podejrzanych działaniach. Może się tak zdarzyć, gdy administrator utworzy inne konto uprzywilejowane lub zostanie powiadomiony, gdy dyrektor użyje wiadomości e-mail z miejsca docelowego innego niż ich bieżąca lokalizacja lub zagrożony punkt końcowy. Zasady i alerty dostosowane do Twojej firmy są nieograniczone. Jeden z naszych klientów przesadził 50 pracowników, którzy chcieli ściśle monitorować aktywność wokół własności intelektualnej wychodzącej z domu. Tworząc regułę i umieszczając członków w tej grupie, można wywoływać alerty dotyczące kopii plików / folderów z serwerów centralnych na nośniki USB ...
Data analytics
Podziel się swoją opinią na temat oprogramowania, napisz recenzję i pomóż jeszcze bardziej je ulepszyć!
Zaproponuj zmiany
Twoja opinia
Your vote has been counted.
Do you have experience using this software?
