使用EventLog Analyzer的统一安全数据分析来减轻外部威胁

为了抵御安全攻击，公司必须部署各种安全解决方案，例如，漏洞扫描器、终端安全保护工具，外围安全设备等等。这使得安全管理员每天被大量安全告警淹没。大量的误报会干扰安全管理员的判断，迫使他们进行徒劳的追逐或错过主要的损害信号。

尽管部署了大量安全解决方案，但企业仍然受到恶意软件攻击。大型企业和小型企业发生数据泄露的情况并不罕见，尽管他们的深度防御系统在正确的时间展开行动。问题在于未根据环境理解区分实际威胁与误报所需的安全信息。解决此问题的明智办法是部署安全解决方案以整合来自所有安全工具的信息，以便您根据环境了解网络上发生的情况。

使用EventLog Analyzer理解安全数据以丰富基于环境的信息

黑客经常试图通过利用系统中的漏洞来入侵网络。但是，每次安全攻击的第一步都是破坏外围防御系统。因此，为有效抵御外部安全漏洞，安全管理员必须改进漏洞分析和终端安全数据分析。

黑客经常试图通过利用系统中的漏洞来入侵网络。但是，每次安全攻击的第一步都是破坏外围防御系统。因此，为有效抵御外部安全漏洞，安全管理员必须改进漏洞分析和终端安全数据分析。

• 

  支持的漏洞扫描：EventLog Analyzer支持来自以下漏洞扫描器的日志数据：Nessus、Qualys、OpenVas和NMAP。



• 

  支持的威胁情报应用：EventLog Analyzer将来自威胁情报应用程序（例如，FireEye和Symantec Endpoint Protection）的安全信息整合到一个集中位置。

 



• 
  支持的数据丢失保护(DLP)应用: EventLog Analyzer现在支持来自Symantec DLP应用程序的日志数据以确保机密业务信息的完整性。此解决方案解释来自Symantec DLP应用程序的日志数据，并以直观图形格式提供有关最活跃发送者、最活跃接收者、所使用协议、目标数据、数据所有者等等的详细信息，以帮助您更好地理解这些信息。