Windowsの重要アプリケーションの監視

Windowsイベントログ・Syslog対応 ログ管理ソフト

重要なアプリケーションの監視は、業務パフォーマンスに影響する可能性のあるインシデントの根本原因を特定するのに役立ちます。このプロセスは、管理者がパフォーマンスの低下を予測し、サービスの問題を検出し、復旧措置を優先し、業務用アプリケーションを補強するのに役立ちます。これらの業務用アプリケーションの監視は困難であるため、企業は、すべてのアプリケーションを集約的に監視して、ユーザーフレンドリーなレポートを生成することのできる直感的なソリューションを必要としています。

EventLog Analyzerは、MS SQLサーバー、Oracleデータベース、印刷サーバーなどのターミナルサーバーを含む業務上重要なアプリケーションのパフォーマンスを管理者が維持するのに役立つ完璧な道具です。特権ユーザーのアクティビティ、データベーストランザクションなどの重要なイベントを追跡して、異常なアクティビティと不正アクセスを特定するのに役立ちます。脅威が検出されると、EventLog Analyzerは、リアルタイムのメールおよびSMS通知を生成することができます。

MS SQLサーバー

EventLog Analyzerは、MS SQLデータベースのサーバーをサポートし、レポートを生成して、すべてのログオンおよびログオフアクティビティ、データベースアクセス、サーバーアカウント変更、DMLおよびDDLクエリを監視します。直感的なダッシュボードが搭載されており、ロウデータまで絞り込んだり、収集したログ内容を表示したり、簡単な根本原因分析を実施したりすることができます。

SQLインジェクションおよびサービス攻撃拒否に関する詳細なレポートを生成して攻撃に関する詳細なフォレンジック分析を実施するのに役立ちます。アカウントアンロック、特権アクセス、機密情報の不正コピーなどを含む重要なイベントに関するリアルタイムアラートを取得して、セキュリティ侵入にすばやく対応します。

Oracleデータベース

EventLog Analyzerは、インスタントアラートによりOracle Databaseにおけるユーザーアクティビティに関する詳細なレポートを生成して、Oracleデータベースの監査と監視に役立ちます。データベースの構造変更、クエリ実行、ログオンあおよびログオフイベントを含む特権ユーザーアクティビティに関するレポートを実行し、データベースを管理し、SQLインジェクション、アカウントロックアウト、DOS攻撃、失効パスワードに関するレポートを使用して、セキュリティ問題を分析します。

印刷サーバー

印刷機は、企業において最も機密情報が漏洩しやすい場所です。EventLog Analyzerの印刷サーバーレポートは、管理者が従業員の印刷ニーズを管理して、すべての印刷ターミナルを監視するのに役立ちます。印刷サーバーログを監査してできること:

  • 文書と印刷者に関する情報によって、サーバーを通過するすべての印刷ジョブを追跡します。
  • 移動、削除、停止、再開した文書、優先順位の変更などの印刷に関するアクティビティを追跡します。
  • 失敗した印刷ジョブ、およびタイムアウトや文書の破損などの原因を特定します。
  • 不十分な権限で文書を印刷しようとしているユーザーを特定します。
  • 全ユーザーまたは個別のユーザーごとに最も頻繁に印刷される文書を検出します。
  • トレンドレポートで印刷アクティビティの全容を表示します。