SIMCommander SysLamp

描述

SIMCommander SysLamp 是一款小巧、易用且功能强大的事件监控软件，可自动收集、匹配、可视化和存储来自任何系统日志服务器和设备（如路由器、交换机、Linux 和 Unix 主机、Windows 服务器）的事件日志。

以下是“SIMCommander SysLamp”的一些主要功能：

事件日志收集：

持续监控大量事件日志数据以进行实时和历史分析。 SIMCommander SysLamp 从您网络中的所有 syslog 设备收集应用程序、系统和安全事件数据，并自动将它们全部存储在没有数据库的集中式驱动器中。

开箱即用的高级关键字匹配规则：

-包含一个强大而灵活的实时关键字匹配引擎，它提供开箱即用的基于场景的关键字匹配规则，让您可以立即开始检测策略违规、异常活动和安全相关事件。

实时警报通知：

当发生安全事件或超过预定义阈值配置的事件时，Pproactively 会实时通知您。警报通知可以由单个设备类型定义。

SIMCommander SysLamp Alert Response 包括各种通知类型，包括电子邮件和运行命令行。

综合报告：

实时报告充当仪表板，在图形视图中可视化和汇总主要事件日志和警报。报告显示实时事件日志或实时安全趋势

可视化事件日志：

可视化信息可以显着提高生产力。 SIMCommander SysLamp 将大量事件日志数据的可见性扩展到图形地图视图中，让您快速轻松地查明哪个设备出现问题或受到攻击。

事件日志审查：

SIMCommander SysLamp 提供快速简便的查询功能，方便您有效查询事件日志数据，分析大量原始数据。