Security Event Manager

SolarWinds Security Event Manager (dawniej SolarWinds Log & Event Manager) to narzędzie, wykorzystywane przez tysiące specjalistów ds. bezpieczeństwa, borykających się z problemem ograniczonych zasobów. Security Event Manager umożliwia im niedrogie i wydajne zarządzanie danymi i zdarzeniami dotyczącymi bezpieczeństwa.

Rozwiązanie SolarWinds Security Event Manager łączy zarządzanie logami, wykrywanie zagrożeń, normalizację i korelację, raportowanie, monitorowanie integralności plików, monitorowanie aktywności użytkowników, wykrywanie i zabezpieczanie portów USB, analizę oraz aktywne reagowanie w formie wirtualnego appliance’a, który można łatwo wdrożyć, użytkować oraz zarządzać. Narzędzie SolarWinds SEM zostało zaprojektowane tak aby zapewniało wymagane funkcje bez złożoności i kosztów związanych z większością innych rozwiązań typu SIEM.



Główne cechy Security Event Manager:
- Zbiera, konsoliduje normalizuje i wizualizuje dzienniki oraz zdarzenia z zapór ogniowych, urządzeń i aplikacji IDS / IPS, przełączników, routerów, serwerów, systemów operacyjnych i innych aplikacji.
- Przeprowadza korelację danych maszynowych w czasie rzeczywistym w celu identyfikacji zagrożeń i wzorców ataków.
- Automatycznie reaguje na podejrzaną aktywność dzięki funkcji Active Response, blokuje urządzenia USB, usuwa złośliwe procesy, wylogowuje użytkowników.
- Zapewnia głębszą analizę zabezpieczeń dla zagrożeń wewnętrznych, złośliwego oprogramowania typu zero-day i innych zaawansowanych ataków, a także gwarantuje wysoki poziom zgodności z przepisami dzięki wbudowanej funkcji File Integrity Monitoring.
- Ułatwia audyty oraz raportowanie zgodności dzięki gotowym raportom i filtrom dla HIPAA, PCI DSS, SOX, ISO, DISA STIG, FISMA, FERPA, NERC CIP i GLBA.
- Intuicyjny interfejs i duży wybór gotowej zawartości oznacza, że nie trzeba być ekspertem w dziedzinie bezpieczeństwa lub zgodności aby uzyskać wartość z rozwiązania SolarWinds Security Event Manager.