ネットワーク全体のイベントログ管理

ネットワーク全体のイベントログ管理
イベントログは、その複雑さと量の多さのために活用されていないことが多いのですが、ネットワークのセキュリティ
とパフォーマンスを監視する有用なツールです。組織は、その規模が拡大するにつれ、イベントログの管理と保管をこ
れまで以上にしっかりと構造化する必要に迫られます。SANS Institute 社が最近実施した調査によると、システム管理
者の 44% はログをひと月しか保管していませんでした。ログを適切に管理すると、情報システム/ネットワークのセキュ
リティ、システムヘルスの監視、法規制のコンプライアンス (遵守)、フォレンジック調査などに役立ちます。
GFI EventsManager は、ネットワークベースの任意のデバイス (ファイアウォール、サーバー、ルーター、スイッチ、
電話システム、PC など) から収集したイベントの監視、アーカイブ、処理、レポートの作成を行う、使いやすいイベン
ト管理ソリューションです。このソリューションは、Windows イベント、Syslog、および W3C ログタイプをサポー
トしており、市場で最も高度なイベント処理/フィルタリングルールを備えています。GFI EventsManager には複雑な
アクティビティログを解読する豊富なレポート作成機能も含まれており、ネットワーク全体を効果的に監視・管理する
上で必要な情報が正確に提示されます。
■ GFI EventsManager を使用したネットワークセキュリ
ティ
GFI EventsManager は、セキュリティイベントをリアルタイム
で分析することによって、ホストベースの侵入検知システムとし
て機能します。これにより、高価で導入が難しいネットワーク
ベースの侵入検知システム (IDS) を設置することなく、侵入者
とセキュリティ侵害を検出できます。
■ GFI EventsManager を使用したシステムヘルスの監視
ベネフィッ
ベネフィット
フィット
ファイアウォール、サーバー、ルーター、スイッチ、電話
システム、PC
などによって生成された Syslog、
、W3C、お
、お
システム、
よび Windows イベントを一元化
ウィザードを使用した構成により、エンドユーザーの操作
とメンテナンスを簡素化
1 時間に 600 万超のイベントに対応できる、
万超のイベントに対応できる、無類のイベン
トスキャンパフォーマンス
事前設定されたイベント処理ルールにより、すぐに使用で
きる効率的なイベント分類/管理
きる効率的なイベント分類管理
GFI EventsManager を使用すると、ミッションクリティカルな
サーバーをプロアクティブに監視することができます。また、
Microsoft ISA Server、Exchange Server、SQL Server、IIS で生
成されたイベントを監視し、ネットワーク障害の発生を防止する
こともできます。たとえば、メールキュー、SMTP ゲートウェ
イ、MAPI の可用性、問題のあるハードディスクブロック、ディ
スク領域などを監視できます。
■ GFI EventsManager を使用した法規制へのコンプライアン
ス
GFI EventsManager は、Basel II、PCI Data Security Standard、
米国企業改革法 (SOX)、グラムリーチブライリー法 (GLBA)、
HIPAA、FISMA、米国愛国者法、Turnbull Guidance 1999、英国
データ保護法、EU データ保護指令 (EU DPD) などの規制機関
および規制法が求めるログの保管とログレビューに対応するの
に役立ちます。
■ GFI EventsManager を使用したフォレンジック調査
自動化された 24 時間 365 日体制のイベントアクティビ
ティ監視と警告
効果的なネットワークアクティビティ監視が行える強力
なレポート作成機能ですばやい投資回収 (ROI)
イベントログは、何か問題が起きた場合の参照点となるもので、
フォレンジック調査を実施する必要がある場合に必要となる、イ
ベントの履歴も提供します。GFI EventsManager を使用すると、
外部のコンサルタント会社や監査会社に依頼すると高い費用の
かかるイベントログのフォレンジック調査を、社内でタイム
リーに実施することができます。
IT インフラストラクチャの監
インフラストラクチャの監視
の監視
IT インフラストラクチャ全体を制御するためには、ネットワーク上で実際に何が発生しているか
を知る必要があります。
GFI EventsManager 管理コンソール
•
機密ファイルにアクセスしている人
•
インストール/アンインストール中のアプリケーション
•
ログイン/ログオフアクティビティ
•
プリンタアクティビティ
•
発生しそうなハードウェア障害
•
停止中のサービス (と停止させた人物) など
GFI EventsManager ReportPack
GFI EventsManager ReportPack では、IT レベルのスタッフと管理スタッフの双方が利用できる
ように、GFI EventsManager によって収集されたデータに基づいてグラフィックレポートと表形
式のレポートの両方を自動的に生成、配信するようにスケジュールできます。このツールを使用す
ると、ネットワークで発生する次のようなアクティビティをレポートできます。
わかりにくいログをわかりやすく
•
アカウントのロックアウト
•
ユーザーアカウントの管理アクティビティ
•
コンピュータアカウントの管理アクティビティ
•
セキュリティグループの管理アクティビティ
•
監査ポリシーの変更
•
システム変更
•
ドメインのログイン/ログオフアクティビティ
•
オブジェクトのアクティビティ
一元化されたイベントロギング
複数のログタイプ (Windows イベント
ログ、W3C、Syslog) をサポート
1 時間あたりのすべてのイベント傾向
ユーザーアカウント管理
パスワードの変更
アプリケーションのクラッシュとハングアップ
システム要件
Windows 2000 Pro/Server 、 Windows
XP/2003
監視するサーバーとクライアントには、
Windows NT/2000/XP/2003 のいずれか
が実行されている必要があります。
GFI EventsManager の評価版は http://www.gfi.com/eventsmanager/ からダウンロードできます
GFI Software
Magna House, 18 32
London Road,
Staines, Middlesex
TW18 4BP
UK
Tel + 44 (0)870 770 5370
Fax + 44 (0)870 770 5377
[email protected]
GFI Software
15300 Weston Parkway
Suite 104
Cary, NC 27513
USA
Tel +1 (888) 243-4329
Fax +1 (919) 379-3402
[email protected]
GFI Software
Bargkoppelweg 72
22145 Hamburg
Germany
Tel +49 (0)40 3068 1000
Fax +49 (0)700 3068 1010
[email protected]
GFI Asia Pacific
83 King William Road
Unley 5061
South Australia
Tel +61 8 8273 3000
Fax +61 8 8273 3099
[email protected]
GFI Software
GFI House
San Andrea Street
San Gwann SGN 05 Malta
Tel +356 2138 2418
Fax +356 2138 2419
[email protected]
©2007 GFI Software - Windows NT/2000/XP/2003 は、Microsoft Corporation の商標です。
GFI EventsManager は、ドイツ、米国、英国、およびその他の国における GFI Software の登録商標です。GFI と GFI ロゴは、ドイツ、米国、英国、およびその他の国における GFI Software の商標です。
この文書に記載されている製品名と会社名は、それぞれの権利所有者の商標である可能性があります。

Download Report