| Alarmy i Powiadomienia |
|
Ostrzeżenia dotyczące logów zdarzeń
EventLog Analyzer posiada system ostrzeżeń dot. logów zdarzeń, którego zadaniem jest powiadamianie administratorów o zdarzeniach spełniających określone kryteria. System ostrzeżeń jest przydatny dla administratorów do monitorowania serwerów krytycznych oraz procesów sieciowych, bez konieczności poświęcania zbyt dużo czasu na analizę wykresów oraz raportów.
Ostrzeżenia z hostów
Istnieje możliwość zdefiniowania hostów lub grupy hostów, które mają być monitorowane. W zależności od wielkości przedsiębiorstwa, procesy krytyczne mogą być uruchamiane na pojedynczym serwerze dedykowanym lub też rozproszone na grupę serwerów. EventLog Analyzer pozwala na konfigurację generowanych ostrzeżeń o zdarzeniach w obydwóch przypadkach.
Profile ostrzeżeń ustawiane na życzenie
Jeśli zachodzi potrzeba wychwytywania ostrzeżeń o zdarzeniach generowanych dla określonych rodzajów logów, komunikatów dot. logów czy też wagi zdarzenia – istnieje możliwość definiowania własnych profili ostrzeżeń (na życzenie) pozwalających na stosowne powiadamianie administratorów.
Uprzednio zdefiniowane profile ostrzeżeń
EventLog Analyzer został wyposażony w listę uprzednio zdefiniowanych komunikatów dot. statusu zdarzeń dla hostów z systemem Windows oraz UNIX. Istnieje możliwość ustawienia ostrzeżenia poprzez wybranie statusu komunikatu z listy. Standardowe komunikaty o statusie to: "Failed login" (Błąd logowania), "Audit logs cleared" (Wyzerowane logi kontrolne), "DNS shutdown" (Zamknięcie serwera nazw domen), itp.
Profile ostrzeżeń dotyczące zgodności ze standardami
Jeśli zachodzi potrzeba wychwytywania ostrzeżeń o niezgodności ze standardami określonymi w regulacjach HIPAA, GLBA, PCI lub SOX – jak np. błędna próba logowania, zmiany polityki, zmiany konta, wyczyszczenie logów kontrolnych – można zdefiniować profil ostrzeżeń o niezgodnościach pozwalający na wykonywanie stosownych powiadomień administratorów.
Powiadomienia poprzez pocztę – e-mail
Istnieje możliwość konfiguracji EventLog Analyzera w sposób umożliwiający powiadamianie operatorów poprzez system poczty (e-mail) o pojawieniu się ostrzeżenia. Natychmiastowe powiadomienia poprzez pocztę pozwalają osobom odpowiedzialnym za teleinformatykę na szybszą identyfikację problemów i ich rozwiązywanie.
|
