vantaggi - GFI Software

Monitoraggio dello
stato di salute del
sistema
Conformità alla
normativa
Protezione dei sistemi
informatici e della rete
Indagini
legali
Monitoraggio, gestione e archiviazione semplificati degli eventi
L'enorme volume di eventi di sistema generato quotidianamente
costituisce una preziosissima fonte di informazioni per gli amministratori
di sistemi. Una gestione efficace dell'infrastruttura garantisce una rete
affidabile, sistemi protetti e un'elevata disponibilità, permettendo
contemporaneamente alle organizzazioni di ottemperare ai propri
obblighi normativi. Il monitoraggio della rete e del sistema in tempo
reale è necessario per realizzare la continuità operativa e la sicurezza
aziendale; tuttavia, con le centinaia di migliaia di eventi di sistema
potenziali generati ogni giorno, la loro gestione risulta impegnativa.
Soluzione pluripremiata
Prezzi competitivi
Migliaia di clienti
GFI EventsManager™ allevia il carico di lavoro degli amministratori raccogliendo, gestendo
e identificando i problemi di infrastruttura man mano che si verificano. In questo modo è
possibile ottenere una risposta più rapida e mirata alle eventuali problematiche che dovessero
insorgere. La gestione preventiva porta a un aumento dell’uptime e al monitoraggio di
sicurezza in tempo reale, rendendo gestibile un’operazione gravosa. GFI EventsManager
è compatibile con numerosi tipi di eventi, quali W3C, Windows, eventi di controllo di SQL
Server e Oracle, Syslog e trap SNMP generati da vari computer, server e dispositivi.
VANTAGGI
ŮŮ Protezione della propria azienda tramite il rilevamento e l’analisi di incidenti di sicurezza
eseguiti grazie ai log degli eventi
ŮŮ Aumento del tempo di operatività (uptime) della rete e individuazione di problemi
attraverso avvisi in tempo reale e il pannello degli strumenti
ŮŮ Prezioso strumento per garantire la conformità normativa alle leggi SOX, D.P.R. 513/1997,
PCI DSS, HIPAA e molte altre
ŮŮ Centralizzazione di eventi Syslog, W3C, Windows, controlli SQL Server e Oracle e SNMP trap
generati da firewall, server, router, commutatori, centralini telefonici, PC ecc.
ŮŮ Regole di elaborazione interne che consentono l'emissione di avvisi, la classificazione e la
gestione immediati di eventi generati da vari sistemi e dispositivi CISCO, 3Com, HP ecc.
GFI EventsManager consente inoltre di:
ŮŮ Raccogliere informazioni da tutti i dispositivi e tipi di registri
supportati, con un livello elevato di granularità e profondità
ŮŮ Ottenere una visione dettagliata degli eventi accaduti nei vari
ambienti grazie al supporto di diversi tipi di registri
ŮŮ Tracciare e generare rapporti sulle attività dei server SQL e Oracle,
ad esempio una modifica delle tabelle del DB o i tentativi di
accesso ai dati senza i necessari privilegi
ŮŮ Fornire origini dati affidabili a fini di indagini legali.
GFI EventsManager per la sicurezza della rete
GFI EventsManager è in grado di analizzare gli eventi di protezione in
tempo reale, consentendovi di rilevare gli incidenti di protezione e di
analizzarli in dettaglio per scoprirne i responsabili.
GFI EventsManager per il monitoraggio dello stato di salute del sistema
GFI EventsManager consente di controllare preventivamente i
dispositivi di rete e i server cruciali. Si possono monitorare firewall,
sensori, router e gli eventi generati da Microsoft ISA Server,
SharePoint, Exchange Server, SQL Server e IIS, oltre a prevenire
eventuali calamità per la rete. Ad esempio è possibile controllare
le code di messaggi e-mail, i gateway SMTP, la disponibilità MAPI, i
blocchi difettosi di dischi rigidi, lo spazio sul disco ecc.
GFI EventsManager per la conformità normativa
GFI EventsManager consente di ottemperare agli adempimenti di
conservazione ed esame dei registri prescritti da leggi e organismi
normativi, quali: D.P.R. 513/1997, Basilea II, standard di protezione dei
dati PCI, legge Sarbanes-Oxley, legge Gramm-Leach-Billey, HIPAA,
FISMA, USA Patriot Act, Turnbull Guidance 1999, legge britannica sulla
protezione dei dati e direttiva dell'UE sulla protezione dei dati.
GFI EventsManager per indagini legali
I registri degli eventi costituiscono un punto di riferimento quando
qualcosa va storto, fornendo un resoconto degli eventi spesso
richiesto per lo svolgimento di indagini legali. GFI EventsManager
consente di realizzare un'indagine legale interna tempestiva dei
registri degli eventi, riducendo sensibilmente i costi della consulenza
e della verifica esternalizzate.
Controllo degli eventi più approfondito e granulare
GFI EventsManager consente di controllare un maggior numero di
sistemi e dispositivi, grazie alla registrazione e all'analisi centralizzate
di vari tipi di registri, compresi eventi Windows, Syslog, W3C e trap
SNMP, che vengono generati dalle risorse di rete. Gli amministratori
possono raccogliere informazioni dai computer Windows e da
dispositivi di terzi con un livello di granularità maggiore, elaborare
informazioni a un livello di tag più ampio e decidere immediatamente
come utilizzare le informazioni, senza doverle gestire ulteriormente.
Analisi dei registri degli eventi, compresi trap SNMP, registri degli eventi
Windows, registri di controllo di SQL Server e Oracle, registri W3C e Syslog
In qualità di amministratore di rete, sicuramente avrete avuto a che
fare con registri voluminosi e criptici, la cui analisi vi avrà scoraggiato.
GFI EventsManager è una soluzione di elaborazione dei registri che
consente di controllare e gestire su tutta la rete i registri degli eventi
di Windows e W3C, i registri di controllo di SQL Server e Oracle e gli
eventi Syslog, generati dalle risorse in rete. GFI EventsManager è
compatibile con Simple Network Management Protocol (SNMP), il
linguaggio usato dai dispositivi di basso livello come router, sensori,
firewall, ecc. Grazie al protocollo SNMP, ora gli utenti possono
monitorare una serie completa di dispositivi hardware sulla loro
infrastruttura, oltre a creare rapporti sullo stato di salute e operativo
di ogni dispositivo.
Altre funzioni:
ŮŮ
ŮŮ
ŮŮ
ŮŮ
ŮŮ
ŮŮ
ŮŮ
ŮŮ
ŮŮ
ŮŮ
ŮŮ
ŮŮ
ŮŮ
ŮŮ
ŮŮ
ŮŮ
ŮŮ
ŮŮ
ŮŮ
ŮŮ
ŮŮ
Registrazione centralizzata degli eventi
Monitoraggio e avvisi in tempo reale e continui
Motore di scansione ad elevate prestazioni
Raccolta dei dati degli eventi distribuiti su una WAN in un
database centrale e/o archiviazione automatica di tutti i registri
degli eventi in file
Gestione dei registri degli eventi basata su regole
Aggiornamento automatico
Potente pannello degli strumenti
Avanzate funzioni di filtraggio degli eventi, tra cui la regola a
singolo clic e la creazione di filtri
Profili di scansione dei registri degli eventi
Rapporti sui principali eventi di protezione che si verificano nella rete
Tracciatura dell'attività degli utenti in SharePoint
Assistenza nell'ottemperanza alle norme PCI DSS e ad altre norme
Supporto di nuovi dispositivi
Controllo di SQL Server
Supporto del controllo del server Oracle per le versioni 9i, 10g, 11g
Traduzione di eventi Windows criptici
Multifunzionalità per soddisfare le varie esigenze aziendali
Rimozione degli eventi di disturbo o irrilevanti che rappresentano
una parte elevata di tutti gli eventi di protezione
Pianificazione dei rapporti e distribuzione automatica via e-mail
Esportazione di eventi in file HTML personalizzabili
Supporto di ambienti virtuali.
Requisiti di sistema
ŮŮ
ŮŮ
ŮŮ
ŮŮ
Console di gestione di GFI EventsManager
Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008,
Windows 7
.NET Framework 2.0
Microsoft Data Access Components (MDAC) 2.8 o versione successiva
Accesso a SQL Server 2005 (qualunque edizione) o versione successiva.
Migliore comprensione di registri criptici
Scaricare la versione di prova gratuita dal sito
http://www.gfi-italia.com/eventsmanager
Contatti
Malta
Regno Unito
Tel.: +356 2205 2000 Tel.: + 44 (0)870 770 5370
Fax: +356 2138 2419 Fax: + 44 (0)870 770 5377
[email protected] [email protected]
Stati Uniti d'America
Asia-Pacifico/Australia meridionale
Tel.: +1 (888) 243-4329
Fax: +1 (919) 379-3402
[email protected]
Tel.: +61 8 8273 3000
Fax: +61 8 8273 3099
[email protected]
Gli altri uffici GFI sono elencati alla pagina: http://www.gfi-italia.com/company/contact.htm
© 2012 GFI Software. Windows 7, 2008, Vista, 2003, XP, 2000 ed NT sono marchi di Microsoft Corporation. GFI EventsManager è un marchio commerciale registrato e GFI e il logo GFI sono marchi commerciali di GFI in Germania,
negli Stati Uniti, nel Regno Unito e in altri paesi. Tutti i prodotti e le aziende citati nel presente documento possono essere marchi commerciali dei rispettivi proprietari.
www.gfi-italia.com