SIEM (Security Information Event Management)
Las soluciones SIEM (Security Information Event Management) recogen, analizan y priorizan los eventos de seguridad dentro de su red. Existen varios tipos de soluciones, desde los colectores de logs hasta las soluciones más completas, que ayudan a implantar SIEM de acuerdo con las «mejores prácticas» en cumplimiento de las normativas y estándares de seguridad más exigentes.
Trustwave SIEM es un appliance de hardware que recoge y analiza información sobre todos los eventos de seguridad en su red. Uno de los líderes del mercado a nivel mundial, es una solución SIEM completa, cuyo éxito reside en su fácil implantación, bajo coste y alto rendimiento.
ManageEngine EventLog Analyzer
EventLog Analyzer permite centralizar los logs (visor de sucesos) de sus servidores, aplicaciones y dispositivos de red, otorgando visibilidad al histórico de sucesos a través de una sencilla e intuitiva consola web. La centralización de logs hace que la monitorización de sistemas críticos sea mucho más sencilla. Se pueden configurar notificaciones y alarmas para informar sobre sucesos concretos y se pueden programar el envío automático de informes mediante correo electrónico.
ManageEngine Firewall Analyzer
Firewall Analyzer permite recoger, almacenar, monitorizar y analizar los logs (histórico de eventos) de cortafuegos, sistemas VPN, IPS, servidores proxy y otros dispositivos de seguridad perimetral. Diseñado específicamente para este tipo de dispositivos, ofrece funcionalidad avanzada para el análisis y diagnóstico de eventos de seguridad perimetral. Sus herramientas permiten generar informes, realizar consultas a medida, diagnosticar problemas, analizar y cotejar datos históricos y mucho más.