Hauptmerkmale

Erweiterte Ereignisprotokoll-Unterstützung

GFI EventsManager verarbeitet verschiedene Arten von Ereignisprotokollen, darunter Windows-Ereignisprotokolle, W3C-Protokolle, Syslog-Meldungen und SNMP-Traps. Dank dieser umfangreichen Unterstützung lässt sich eine größere Auswahl an Daten unterschiedlicher Hardware- und Software-Lösungen erfassen, die am häufigsten in Unternehmensnetzwerken zu finden sind. Eine Übersicht zu Lösungen, deren Protokolle von GFI EventsManager standardmäßig unterstützt werden, erhalten Sie in diesem Knowledg-Base-Artikel von GFI: http://kbase.gfi.com/showarticle.asp?id=KBID003302.

Regelbasierte Verwaltung von Ereignisprotokollen

Nutzen Sie vorkonfigurierte Regeln zur Ereignisverarbeitung, mit denen Ereignisse aus verschiedenartigen Protokollen herausgefiltert und klassifiziert werden. Standardregeln lassen sich ohne weitere Konfigurierung einsetzen und darüber hinaus individuell verändern. Zudem können Sie neue, auf Ihre Netzwerkinfrastruktur zugeschnittene Regeln erstellen. Eine Übersicht zu Betriebssystemen und Geräten, für die GFI EventsManager vorkonfigurierte Verarbeitungsregeln bereitstellt, erhalten Sie in diesem Knowledge-Base-Artikel von GFI: http://kbase.gfi.com/showarticle.asp?id=KBID002868.

Scan-Profile für Ereignisprotokolle

Verwalten Sie Regeln zum Scannen von Ereignisprotokollen mit Hilfe von Scan-Profilen. Über ein Scan-Profil lassen sich gleich mehrere Regeln zur Ereignisprotokoll-Überwachung einrichten, die auf einen einzelnen Computer oder eine Computergruppe angewendet werden sollen. Die Vorteile von Scan-Profilen:

•	Vereinfachung der Produktadministration durch zentrale Anpassung der Regeln zur Ereignisverarbeitung.

•	Erstellung verschiedener Regelgruppen, die sich an die Funktion gescannter Ereignisquellen und die Netzwerkumgebung anpassen lassen. Regelgruppen können beispielsweise speziell auf die Arbeitsplatzrechner einer einzelnen Abteilung abgestimmt werden.

Granulare Regelkonfigurierung

Erstellen Sie ein übergreifendes Profil zur Ereignisverarbeitung, das für alle Computer gelten soll, und mehrere ergänzende Spezialprofile, die differenziertere Regeln für einzelne Computer enthalten.

Verständliche Erklärungen zu Windows-Ereignissen

Ein großer Nachteil der Ereignisprotokolle von Microsoft Windows ist die fehlende Benutzerfreundlichkeit, da Einträge nur schwer zu verstehen sind. Aus diesem Grund werden die Protokolle nur von wenigen Administratoren zur Kontrolle herangezogen. GFI EventsManager vereinfacht die Nutzung von Ereignisprotokollen, indem die Ereignisbeschreibungen in eine leicht verständliche Sprache übertragen werden.

Optimierte Event-Scan-Engine

Mit der leistungsfähigen Event-Scan-Engine von GFI EventsManager lassen sich Ereigniskontrollen schneller durchführen. Die flexibel erweiterbare Engine erlaubt es, zusätzliche Funktionen/Module hinzuzufügen, ohne Änderungen am eigentlichen Engine-Code vorzunehmen. Hierdurch wird mehr Stabilität erzielt, ohne die Skalierbarkeit zu beeinträchtigen.

Automatische Noise-Reduzierung

Unterwünschte Ereignisdaten (wie Noise oder von Hintergrundprozessen ausgegebene Ereignisse) werden erkannt und herausgefiltert, sodass Sie nur sicherheitsrelevante Informationen erhalten. Die somit reduzierte Anzahl der zu analysierenden Ereignisse erleichtert die forensische Spurensuche.

Aktionen in Echtzeit

Wird ein sicherheitsrelevantes Ereignis festgestellt, können Warnungen ausgegeben oder Aktionen durchgeführt werden, beispielsweise das Ausführen eines Skripts. Warnungen lassen sich auf unterschiedliche Weise an eine oder mehrere Personen verschicken: per E-Mail, Netzwerknachricht oder SMS-Mitteilung (über einen E-Mail-to-SMS-Gateway oder -Dienst). Aktionen können aufgrund der Ereignisklassifizierung oder durch bestimmte Bedingungen von Regeln zur Ereignisverarbeitung ausgelöst werden.

Fortschrittliche Funktionen zur Ereignisfilterung

GFI EventsManager bietet zahlreiche Funktionen zur Ereignisfilterung:

•

Vordefinierte Ereignisabfragen plus Abfrage-Generator für benutzerdefinierte Abfragen: Mit Hilfe vordefinierter Ereignisabfragen können Daten aus Ereignisprotokollen so aufbereitet werden, dass nur gewünschte Ereignisse angezeigt werden – ohne dabei Einträge aus dem Datenbank-Backend zu löschen. Der integrierte Ereignisabfrage-Generator erlaubt das Erstellen eigener Ereignisabfragen.

•	Farbliche Hervorhebung unterschiedlicher Ereignisse: Lassen Sie unterschiedliche Ereignisarten farblich kennzeichnen. Bei der Durchsicht von Protokollen werden wichtige Ereignisse somit leichter erkannt.

•	Tool zur Ereignissuche: Durch Angabe von Suchkriterien wie dem Ereignistyp lassen sich wichtige Ereignisse schnell auffinden.

Zentralisierte Ereignisüberwachung und -verwaltung

Von Windows/Linux/UNIX-Systemen, Netzwerkgeräten und Software-Anwendungen ausgegebene Ereignisse lassen sich mit einer einzigen Benutzerkonsole überwachen und verwalten.

Benutzerspezifische Zugriffsrechte

Legen Sie differenziert fest, in welchem Umfang ein Zugriff auf die Verwaltungskonsole von GFI EventsManager möglich sein soll. Beispielsweise kann einigen berechtigten Anwendern nur die Anzeige von Ereignissen gestattet sein, während andere auch die Konfigurationseinstellungen von GFI EventsManager ändern dürfen.

SQL-Server-Überwachung

Lassen Sie GFI EventsManager den Betriebsstatus Ihrer SQL-Server automatisch überwachen. Die im Rahmen täglicher SQL-Server-Abläufe erstellten Aktivitätenprotokolle/Nachrichten werden hierfür in Echtzeit verarbeitet. Eine Überwachung erfolgt für Server-Start, Anmeldevorgänge, Backups, Server-seitige Ablaufverfolgungen u. Ä. Zudem kann GFI EventsManager bei wichtigen Ereignissen wie dem Herunterfahren des Servers oder mehreren nacheinander fehlgeschlagenen Anmeldungen Warnungen per E-Mail, Netzwerknachricht oder SMS-Mitteilung verschicken.

Modul Database Operations (WAN-Connector))

Ereignisinformationen, die von mehreren, im gesamten Netzwerk verteilten GFI EventsManager-Instanzen erfasst und verarbeitet wurden, lassen sich mit dem Modul „Database Operations" in einer Datenbank zentralisieren. Das Zusatzmodul vereinfacht zudem ein schnelles Backup und Wiederherstellen von Ereignissen. Darüber hinaus kann die Größe der Datenbank im Rahmen der automatischen Wartung durch den Export von Ereignissen reguliert werden.

Management Information Base

Viele Hersteller bieten für ihre Hardware Management-Information-Base-Dateien (MIBs) an, die spezielle Eigenschaften ihrer Geräte beschreiben. GFI EventsManager wird mit MIB-Definitionen folgender Hersteller ausgeliefert: Cisco, 3Com, IBM, HP, Check Point, Alcatel, Dell, Netgear, SonicWall, Juniper Networks, Arbor Networks, Oracle, Symantec, Allied Telesis u. a. Der MIB-Baum lässt sich zudem mit GFI EventsManager bearbeiten.

Unterstützung von Microsoft Windows Vista und Windows Server 2008

GFI EventsManager ist offiziell für Microsoft Windows Server 2008 zertifiziert, unter Windows Vista lauffähig und erfasst Ereignisse dieser Plattformen. Weiterhin unterstützt werden Microsoft Windows 2000, XP und 2003.