Net Report corrèle pour mieux alerter
Monitoring Center présente les log sous forme de rapports personnalisables et les traite en temps réel.
Net Report Monitoring Center offre deux logiciels en un : un analyseur de log et un moteur de corrélation des informations de sécurité et de connexion. Le système collecte les log d'une cinquantaine d'outils du marché (IDS,
coupe-feu, serveurs web/proxy, Radius...) en de nombreux formats (Syslog, fichiers plats, etc.) et les consolide dans une base SQL au format XML. Ces informations alimentent ensuite des rapports prédéfinis ajustables, voire entièrement
personnalisables, en s'équipant du requêteur SQL vendu séparément par l'éditeur. Mais Monitoring Center procède également à la corrélation de ces informations en temps réel, afin de donner l'alerte par des trappes SNMP, par e-mail ou vers un pager,
lorsque des profils d'attaques correspondent aux règles prédéfinies.
Votre opinion