日志审计系统、事件日志审计、syslog审计
任何IT机构中的Windows机器每天都会生成巨量日志数据。这些日志包含可帮助您的有用信息：
- · 获取位于各个Windows事件日志严重性级别的所有网络活动的概述。
- · 识别网络异常和潜在的安全漏洞。
- · 识别多次登录失败、尝试访问未经授权的站点或文件等等事件。
- · 跟踪任何事件的根本原因。
尽管审计Windows事件日志是保护机构免受潜在安全威胁时所必需的，但这是一项艰巨的任务。值得庆幸的是，事件日志管理和报表工具EventLog Analyzer可让您轻松完成此任务。
使用EventLog Analyzer进行Windows事件日志审计
EventLog Analyzer为您的Windows事件日志提供完整的管理和审计：
- · 同时支持EVT和EVTX事件日志格式。Windows NT、XP、2000和2003服务器和工作站版本支持EVT格式，更高版本（包括Windows 7和Windows 8）支持EVTX格式。
- · 对企业Windows网络（包括服务器和工作站）生成的事件日志数据进行收集、分析、报表和存档。
- · 使用无代理技术收集事件日志数据。
- · 轻松审计您的事件日志并生成数以百计的预定义报表，包括合规报表。
- · 在中央服务器上提供规范化事件日志数据。
- · 进行安全的、加密的和灵活的日志归档。
- · 通过电子邮件或短信发送有关失败登录、对象访问、网络异常等等的实时告警。
- · 简单高级日志搜索选项，可用于深度日志取证分析。
事件日志审计功能
事件日志收集：
- · 使用无代理机制收集事件日志。
- · 可在仪表板上查看所收集日志的汇总。
- · 对于每个设备，将显示错误数、警告数、故障数和其他消息。
- · 此仪表板帮助您即时识别产生最多错误、警告或故障的设备。
事件日志报表：
- · EventLog Analyzer会审计您的所有事件日志数据并生成大量预定义报表。
- · 事件日志捕获登录失败、帐户锁定、尝试访问安全文件失败、安全日志篡改、事件趋势等事件。所有这些都被筛选出来并显示为报表。
事件日志实时告警：
- · EventLog Analyzer告警会通过电子邮件或短信通知您潜在安全漏洞之类的事件。
- · 此功能允许您实时监控Windows网络上的关键服务器和进程。
- · 可使用若干规范定义告警配置文件以对告警生成时间进行微调。
- · 还可将自定义程序定义为在告警生成时运行。
针对合规的事件日志审计：
- · 合规在任何机构中都具有高优先级。未遵循合规审计准则可能导致严重处罚。
- · EventLog Analyzer为事件日志生成预定义报表以满足HIPAA、GLBA、PCI DSS、SOX、FISMA和ISO 27001/2等审计。
- · 还可为新的合规策略创建自定义报表，以帮助您符合将来所有需求。
事件日志取证：
- · EventLog Analyzer提供了一个灵活的搜索引擎，以便您可在原始表单和带格式表单中轻松搜索日志。
- · 取证报表是根据搜索结果即时生成的。
- · 跟踪任何安全问题的根本原因事件非常简单，您可以发现发生时间、引发人员以及引发位置等详细信息。
来源：oschina
链接：https://my.oschina.net/u/4382793/blog/3871966