Аппаратная платформа UserGate Log Analyzer Е6, Е14

UserGate Log Analyzer осуществляет сбор и первичную обработку данных от межсетевых экранов UserGate. Продукт развертывается отдельно от шлюза безопасности UserGate и является полноценным сетевым серверным решением, способным решать задачи по защите от всевозможных интернет-угроз в сетях с количеством пользователей до тысячи и более.

Преимущества:

• Комплексная защита инфраструктуры

Для средних и крупных предприятий крайне важно использование надежных и производительных систем безопасности. UserGate Log Analyzer Е дополняет функциональность серверного решения UserGate и предназначен для агрегации данных, связанных с анализом инцидентов безопасности, а также для осуществления мониторинга событий и создания отчетов.

• Отчеты

На основании полученных данных UserGate Log Analyzer осуществляет глубокий анализ произошедших событий безопасности, определяет и отслеживает подозрительные активности отдельных пользователей или хостов, что в том числе необходимо для соответствия современной концепции SOAR (Security Automation, Orchestration and Response). Настраивая UserGate, можно указать какие типы событий пересылаются для анализа в Log Analyzer:

• Журнал событий;
• Журнал системы обнаружения вторжений;
• Журнал трафика, события АСУ ТП;
• События из журнала веб-доступа.

Основные функции:

• Уменьшение нагрузки на шлюзы UserGate
• Обработка журналов и создание отчетов
• Объединение журналов с нескольких шлюзов для общего анализа
• Увеличение глубины журналирования
• Увеличение размера хранилища на серверах LogAn
• Сбор и анализ информации со сторонних устройств