Управление на събития се отнася до цялостния процес на консолидиране на генерираните в мрежата генерирани регистрационни файлове на събития в централното хранилище, архивиране на текущите и исторически дневници на събитията, за да бъдат лесно достъпни за бъдещи справки, филтриране на събития за търсенето, проследяване на дневници и идентифициране на критични събития.
Като основен източник на подробности, необходими за избягване на заплахи за сигурността, правни проблеми, нарушаване на мрежата и системни щети, регистрационните файлове на събитията трябва да бъдат проследявани и управлявани.
В зависимост от организацията и размера на мрежата, управлението на регистъра на събития може да стане по-голямо предизвикателство, както и да изисква от мрежовия администратор. Например, дневниците на събития, показващи каквито и да е пропуски в логването, могат да имат много аспекти, като например, може би просто провал на влизането или опит за неоторизиран достъп до организационни данни или кражба на информация. В такава ситуация, за да се реши реалната заплаха, регистрационните файлове за събития трябва да бъдат управлявани, така че изискваните такива да могат да бъдат преглеждани и достъпвани, когато това се изисква. Това е само един поглед; погледнете тези изисквания, за да разберете значението на управлението на регистъра на събития:
- Администраторът трябва да бъде информиран за критичните събития, така че да могат да бъдат идентифицирани дейности, засягащи здравето и сигурността на системата, и да бъдат предприети незабавни действия.
- Има моменти, когато всяко съдебно следствие може незабавно да изисква исторически събития. При отсъствие на ефективна система за управление на събития на събития не е възможно да се получат необходимите дневници на историческите събития в такова кратко предизвестие.
- В организации, в които се съхраняват или обработват поверителни данни или данни за кредитни карти на клиентите, воденето на проверка на регистрационните файлове на събитията може да помогне за избягването на всяка измамна дейност.
- За отстраняване на проблеми в системата администраторът може да изисква регистрационни файлове на събития, за да идентифицира процеса или дейността, които са причинили проблем. Добре управляваните регистрационни файлове на събитията помагат на администратора да намали времето за откриване и да разреши проблема най-рано.
- Поддържането на съответствие е нещо, с което никоя организация не може да направи компромис. Управлението на регистъра на събития позволява да се поддържа съответствие, като се изпълняват всички изисквания за одит и запазване на регистъра на събития, определени от различни регулаторни органи. Освен това, изчерпателните отчети, генерирани от HIPPA, GLBA, PCI, FISMA и SOX, допринасят за изпълнението на тези правила.
Работата с регистрационните файлове за събития обикновено става досадна задача за повечето, защото в повечето случаи това е хаос, който системните администратори желаят да избегнат да проследяват събитията. Смята се, че е толкова тромава, изморителна и мъчителна да търси между златните журнали, използвайки зрителя на събития и разбъркване между системите един по един, за да осигури пълна сигурност.
Софтуер за управление на събития с безплатни събития
Мениджър на регистрационните файлове за събития в Lepide (LELM) събира събития в цялата мрежа и ги представя по лесен начин за опростяване на разбирането на дневника и уреждането на съответствието. Той предлага безплатна версия, както и платена корпоративна версия. Безплатната версия събира регистрационните файлове на Windows от различни системи, идентифицира ги и генерира предупреждения за критични събития с частична информация. Той помага за сортиране, филтриране, запазване, изтриване и обновяване на събития от централизирана платформа.
Ето някои от функциите на Мениджър на събитията в версия:
LELM е лесен за инсталиране. Просто следвайте няколкото прости стъпки за инсталиране и софтуерът е готов да се грижи за всички притеснения при проследяването на регистрационните файлове. След като инсталирате LELM, всичко, което трябва да направите, е да конфигурирате база данни за съхраняване на дневници на събития за компютрите и видовете събития, които трябва да проследите. LELM изброява всички SQL сървъри, налични в мрежата; просто трябва да изберете необходимия SQL сървър и да конфигурирате база данни на него. Мениджърът на регистрационните файлове за събития на Lepide осигурява възможност за конфигуриране на критериите за събиране на журнала на събития, което дава право да се проследяват регистрационните файлове на събития само за необходимото време. Той помага да се избегне дублирането и ненужните регистрации на събития, за да се натрупат в базата данни.
Версията на предприятието осигурява по-добро асимилиране на функциите и дава възможност за ефективно управление на тях, за да се премахнат изцяло заплахите за сигурността и нарушаването на правилата.
Мениджърът на регистрационните файлове за събития на Lepide се предлага в две версии: Freeware и Enterprise издание. Трябва само да попълните няколко подробности и да кликнете върху бутона Изтегляне, за да започнете да изтегляте софтуера. Преди да продължите да изтегляте софтуер на вашата машина, уверете се, че вашата система отговаря на тези минимални изисквания:
- 2 GB RAM
- Дисково пространство според размера на базата данни (минимум 2 GB)
- Предпоставки: Microsoft.NET Framework 4, SQL Server (намира се навсякъде в мрежата)
- Поддържани платформи: Windows Server 2003 (32/64 битов), Windows Server 2008 (32/64 битов), Windows Server 2008 R2 (32/64 битов), Windows XP (32/64 битов), Windows Vista ), Windows 7 (32/64 битови), VMWare.
- Поддържани версии на SQL Server: SQL Server 2000, SQL Server 2005, SQL Server 2005 (Express Edition), SQL Server 2008, SQL Server 2008 (Express Edition), SQL Server 2008 R2, SQL Server 2012
За да инсталирате софтуер, трябва да изпълните следните стъпки:
- Щракнете двукратно върху Setup.exe и стартирайте софтуера.
- Ще се отвори помощникът за настройка на регистъра на регистъра на събития за Lepide.
- Изберете полето "Приемам споразумението" и кликнете върху "Напред", за да продължите.
- Прегледайте и определете местоназначението, където ще бъде инсталиран софтуерът. Кликнете върху Напред.
- Изберете допълнителни задачи (по избор) и кликнете върху Напред.
- Съветникът за настройка вече разполага с достатъчно информация, за да стартира процеса на инсталиране. Кликнете върху "Инсталиране", за да започнете инсталирането.
- След като завърши инсталацията, се извежда съобщение "Завършване на съветника за настройка на Log Event Manager".
- Кликнете върху бутона "Завършване", за да стартирате софтуера.
Характеристики на софтуера:
- Вградени цялостни отчети за съответствие с нормативните изисквания.
- Сигнали в реално време за уведомяване на администраторите за критични събития.
- Централизирайте платформата, за да събирате, преглеждате и преглеждате регистрационни файлове на събития в цялата мрежа.
- Обобщени отчети, които обхващат всички аспекти на отчитането на регистъра на събития в Windows.
- Позволява ви да анализирате шаблоните на събитията, за да получите предупреждение при евентуална катастрофа на системата, за да осигурите висок период на работа.
- Дава значително предимство пред родния визуализатор на събития в Windows, тъй като не само ви позволява да преглеждате, но и да управлявате регистрационните файлове на събития.
Ключовите функции на софтуера могат да бъдат обобщени като:
- Помага на администраторите да преодолеят всички проблеми, срещани при управлението на регистрационните файлове на събития в големи организации.
- Помага да се поддържа съответствие и да се преодолеят правните караници, като се предлагат изчерпателни доклади за HIPAA, GLBA, FISMA, PCI и SOX съответствие.
- Поддържа цялостно наблюдение и сигнали в реално време за критични събития, свързани със здравето на системата, нарушаването на съответствието и проблемите със сигурността.
- Предоставя централизирана платформа за преглед на регистрационните файлове на Windows за регистрирани системи и предлага възможност за браузване на събития, основано на изисквания.
Ограничения на версията на Freeware
Freeware версия на Lepide Event Log Manager е напълно безплатна и ви позволява да се възползвате от неговите функции, без да плащате лицензионни такси. Въпреки това безплатната версия идва с определени ограничения:
- Поддържа максимум 10 компютъра за събиране и анализ на журнала на събития.
- Не поддържа събирането на събития от W3C.
- Поддържа архивиране на регистъра на събития за максимум 30 дни.
- Не поддържа запаметяване на отчети за съответствие.
- Няма функция за отчитане на график.
- Позволява създаване на максимум 3 сигнали за идентификацията на събитието и източника на събитие.
- Техническа поддръжка само чрез уеб форум.
Дневник на събитията за изтегляне
Можете да изтеглите безплатната версия на програмата Lepide Event Log Manager ТУК.
Отидете тук, ако търсите повече мениджъри на журналисти за събития.
