進入信息化時代,人們對信息安全重要性的認識越來越深刻。而如何保證信息安全,防止內鬼的盜用和黑客的威脅,是每個企業或組織面臨的難題。一直以來,對安全信息進行分析、關聯、取證被認為是最常見也是最有效的手段,也被認為是安全信息和事件管理的主要任務。
卓豪ManageEngine推出的Log360是一站式解決方案,可滿足用戶的所有日志管理和網絡安全挑戰。這種緊密集成的解決方案結合了ADAudit Plus、EventLog Analyzer、O365 Manager Plus、Exchange Reporter Plus和Cloud Security Plus的功能。通過這樣的多功能組合,用戶將能夠從單個控制臺審核Active Directory(AD)更改、網絡設備日志、Microsoft Exchange Server、Microsoft Exchange Online、Azure Active Directory和公共云基礎架構。
1.審核AD實時更改。Log360接收AD基礎架構中任何重大更改的實時告警。通過這些告警和開箱即用的報表,Log360可確保完美的AD審核和變更監控。獲取有關AD對象的詳細信息,跟蹤可疑用戶行為,監控組和OU中的關鍵更改等。
2.保持網絡的安全和健全。Log360實時收集和分析網絡中設備的日志數據。它的報表控制臺、關聯引擎、實時事件響應系統和搜索引擎協同工作,提供網絡安全性的最小細節。
3.通過單個控制臺管理Exchange Online和Azure Active Directory。Log360可以監視報表以及審核Exchange Online和Azure Active Directory中的關鍵活動。利用大量預定義報表提供詳盡信息,可根據組織需求定制告警,以及通過電子郵件通知輕松管理Exchange Online和Azure Active Directory設置。
4.輕松監控MicrosoftExchange Server。Log360通過直觀的界面幫助用戶密切關注Microsoft Exchange Server中發生的重要活動,提供有關這些服務器方面的精細、全面且可操作的報表。
5.全面保護你的云。企業向云環境的轉變使得必須部署具有專用云監控功能的安全信息和事件管理工具。Log360云監控組件具有全面的報表、易于搜索的機制和可自定義的告警配置文件,有助于用戶在安全且受保護的云環境中順利運行業務。
6.密切監視AD對象。Log360可以監控AD環境,并提供詳盡的AD對象報表,突出顯示用戶、計算機、安全組、GPO、OU、文件、文件夾等重要的安全信息。通過使用這些報表,可以填補網絡中可能被利用的漏洞。
Log360非常適合希望實施審計策略以實施更嚴格的安全措施并滿足合規性要求的組織,目前已成功應用于多個領域。