Recensione di EventSentry

EventSentry è una soluzione ibrida SIEM (informazioni sulla sicurezza e gestione degli eventi) che offre alle aziende una gamma di strumenti tra cui: il monitoraggio del registro degli eventi, il reporting, il controllo dello stato, la gestione della conformità, il monitoraggio della rete e dell’ambiente, il consolidamento dei dati, l’integrazione con Active Directory e altro ancora. La funzione di monitoraggio del registro eventi all’interno della soluzione, consente agli utenti di tenere traccia degli eventi in tempo reale, filtrare i messaggi in base a parametri personalizzati e inviarli alle persone o ai luoghi pertinenti.
La piattaforma facilita l’abbinamento di eventi in base a proprietà come origine, categoria, messaggio, ID e altro, nonché caratteri jolly e abbinamento regolare. EventSentry può essere utilizzato per monitorare lo stato del sistema in tempo reale e tenere traccia di hardware, tempo di attività, software, applicazioni, modifiche ai file, processi e altro ancora.

EVENTSENTRY – TUTORIAL

EVENTSENTRY – CARATTERISTICHE

• Dashboard flessibili: ti aiuta a tenere d’occhio metriche importanti per assicurarti di rimanere aggiornato.
• Segnalazione: include report pronti per l’esecuzione che possono essere pianificati, inviati tramite email o eseguiti su richiesta.
• SIEM completo: il programma include registro, FIM, AD e monitoraggio del traffico di rete in un unico prodotto.
• Sicurezza: avvisa su processi sospetti, attività di rete dannosa, scansioni delle porte e altro ancora.
• Convalida: approva le impostazioni di sicurezza sull’intera rete Windows rispetto alle impostazioni richieste e consigliate.

LE RECENSIONI DEGLI UTENTI

Daron”Ottimo supporto clienti!”
Commenti: EventSentry viene utilizzato qui per raccogliere registri eventi, individuare errori e tendenze nella nostra rete e problemi di sicurezza che devono essere ricondotti. lo abbiamo trovato molto utile nell’analisi della causa principale e nella risoluzione dei problemi di rete. il personale di supporto è fantastico e non può essere raccomandato abbastanza!
Pro: Il software stesso è molto granulare e offre numerose opzioni di personalizzazione e ottimizzazione, i limiti sono infiniti!
Contro: l’unico inconveniente è una grande curva di apprendimento, ma ciò è principalmente dovuto al livello di capacità tecniche del software, anche questo non è un grosso problema in quanto il personale di supporto è tra i più esperti che io abbia mai sperimentato personalmente.

Eric”Utilizziamo questo strumento per il monitoraggio e l’automazione in tempo reale e abbiamo sviluppato il monitoraggio predittivo”
Commenti: Abbiamo costruito una console di monitoraggio per accompagnare la dashboard e la console è ciò che utilizziamo il 98% delle volte. Abbiamo creato dozzine di plugin e applicazioni da utilizzare con e gestire EventSentry e abbiamo trasformato il risultato in un monitoraggio predittivo all’avanguardia.
Pro: Che tutti gli eventi possano essere monitorati, non solo quelli comuni.
Contro: Ha un’elevata curva di apprendimento, quindi devi essere un professionista impegnato che capisca i principi di sicurezza e rete sottostanti.

Jeff”Grande! Questo è quello che stavi cercando. Sarai felice e sollevato.”
Pro: Gestisci i tuoi delta? Questo è. Fatti furbo. Usa ES e dai un’occhiata ai delta. A parte la serietà, questo strumento organizzerà la tua vita degli eventi di registro.
Contro: Siate realistici, una volta introdotto questo software nella vostra routine, avrete sinceramente difficoltà a lamentarvi di cosa NON potrebbe fare.