Cumplimiento legal y Monitorización de la regulatorio ... · Análisis de registros de sucesos...

2
Monitorización de la salud del sistema Seguridad de sistemas de información y de red Cumplimiento legal y regulatorio Investigación forense Solución Galardonada Precio Competitivo Miles de clientes BENEFICIOS Fácil monitorización, administración, y archivado de sucesos El enorme volumen de sucesos de sistema generado cada día es una valiosa fuente de información para los administradores de sistemas. La administración efectiva de la infraestructura ayuda a asegurar una red fiable, sistemas seguros, y alta disponibilidad, al permitir a las organizaciones la adhesión a las obligaciones legales y de cumplimiento. La monitorización en tiempo real de redes y sistemas es necesaria para alcanzar la continuidad y seguridad del negocio, pero con potencialmente cientos de miles de sucesos de sistema generados diariamente, administrarlos es una desafío. GFI EventsManager™ libera la carga del administrador recogiendo, administrando e identificando problemas de infraestructura cuando ocurren. Hace controlable una tarea monumental y permite una respuesta más rápida y orientada ante la aparición de cualquier problema. La gestión proactiva conduce al incremento del tiempo de actividad y a la monitorización de la seguridad en tiempo real. GFI EventsManager soporta una amplia familia de tipos de suceso tales como W3C, sucesos Windows, sucesos de auditoría SQL Server, sucesos de auditoría Oracle, Syslog y capturas SNMP generadas por diversos equipos, servidores y dispositivos. Ů Proteja su negocio detectando y analizando incidentes de seguridad mediante los registros de sucesos Ů Benefíciese en tiempo de actividad e identifique problemas mediante alertas en tiempo real y consola Ů Rápida y económica monitorización y administración de toda la red Ů Inestimable acompañante para alcanzar el cumplimiento regulador con SOX, PCI DSS, HIPAA y muchos más Ů Centraliza Syslog, W3C, sucesos Windows, auditorias SQL Server y Oracle y capturas SNMP generadas por cortafuegos, servidores, enrutadores, switches, sistemas telefónicos, PCs y más Ů Reglas de procesamiento incluidas que al instante le permiten alertar, clasificar y gestionar sucesos generados por diversos sistemas y dispositivos de CISCO, 3Com, HP y otros.

Transcript of Cumplimiento legal y Monitorización de la regulatorio ... · Análisis de registros de sucesos...

Monitorización de la salud del sistema

Seguridad de sistemas de información y de red

Cumplimiento legal y regulatorio

Investigación forense

Solución Galardonada

Precio Competitivo

Miles de clientes

BENEFICIOS

Fácil monitorización, administración, y archivado de sucesosEl enorme volumen de sucesos de sistema generado cada día es una valiosa fuente de información para los administradores de sistemas. La administración efectiva de la infraestructura ayuda a asegurar una red fiable, sistemas seguros, y alta disponibilidad, al permitir a las organizaciones la adhesión a las obligaciones legales y de cumplimiento. La monitorización en tiempo real de redes y sistemas es necesaria para alcanzar la continuidad y seguridad del negocio, pero con potencialmente cientos de miles de sucesos de sistema generados diariamente, administrarlos es una desafío.

GFI EventsManager™ libera la carga del administrador recogiendo, administrando e identificando problemas de infraestructura cuando ocurren. Hace controlable una tarea monumental y permite una respuesta más rápida y orientada ante la aparición de cualquier problema. La gestión proactiva conduce al incremento del tiempo de actividad y a la monitorización de la seguridad en tiempo real. GFI EventsManager soporta una amplia familia de tipos de suceso tales como W3C, sucesos Windows, sucesos de auditoría SQL Server, sucesos de auditoría Oracle, Syslog y capturas SNMP generadas por diversos equipos, servidores y dispositivos.

Ů Proteja su negocio detectando y analizando incidentes de seguridad mediante los registros de sucesos

Ů Benefíciese en tiempo de actividad e identifique problemas mediante alertas en tiempo real y consola

Ů Rápida y económica monitorización y administración de toda la red

Ů Inestimable acompañante para alcanzar el cumplimiento regulador con SOX, PCI DSS, HIPAA y muchos más

Ů Centraliza Syslog, W3C, sucesos Windows, auditorias SQL Server y Oracle y capturas SNMP generadas por cortafuegos, servidores, enrutadores, switches, sistemas telefónicos, PCs y más

Ů Reglas de procesamiento incluidas que al instante le permiten alertar, clasificar y gestionar sucesos generados por diversos sistemas y dispositivos de CISCO, 3Com, HP y otros.

Descargue su evaluación gratuita de http://www.gfihispana.com/eventsmanager

Malta 

Tel: +356 2205 2000Fax:  +356 2138 [email protected]

Reino Unido

Tel: + 44 (0)870 770 5370Fax:  + 44 (0)870 770 [email protected]

Estados Unidos

Tel: +1 (888) 243-4329Fax:  +1 (919) 379-3402 [email protected]

Asia Pacífico - Sur de Australia

Tel: +61 8 8273 3000 Fax:  +61 8 8273 [email protected]

Contacte con nosotros

Para más oficinas GFI por favor visite http://www.gfihispana.com/company/contact.html

www.gfihispana.com

Requerimientos del sistema Ů Windows XP, Windows Server 2003, Windows Vista,

Windows Server 2008, Windows 7 Ů .NET framework 2.0 Ů Microsoft Data Access Components (MDAC) 2.8 o superior Ů Acceso a SQL Server 2005 (cualquier edición) o más reciente.

Consola de administración de GFI EventsManager

Facilita la comprensión de los registros crípticos

© 2012 GFI Software – Windows 7/2008/Vista/2003/XP/2000/NT son marcas registradas de Microsoft Corporation. GFI EventsManager es una marca registrada, y GFI y el logo de GFI son marcas registradas de GFI Software en Alemania, Estados Unidos de América, Reino Unido y otros países. Todos los nombres de productos y empresas incluidos pueden ser marcas registradas de sus respectivos propietarios.

GFI EventsManager también le ayuda a: Ů Recoger información de todos los dispositivos y tipos de registro

soportados con un alto nivel de granularidad y profundidad Ů Obtener una vista detallada de lo que está ocurriendo a través de

varios entornos gracias a la variedad de tipos de registro soportados

Ů Rastree y genere informes sobre la actividad en servidores SQL y Oracle tales como alteración de tablas de BD, intentos de acceso a datos sin los privilegios necesarios, etc.

Ů Proporciona fuentes de datos fiables para la investigación forense.

GFI EventsManager para la seguridad de red GFI EventsManager es capaz de analizar sucesos de seguridad en tiempo real. De esta forma usted puede detectar incidencias de seguridad y analizarlas en detalle para descubrir quién es el responsable.

GFI EventsManager para monitorizar la salud de los sistemasUtilizando GFI EventsManager, usted puede vigilar proactivamente sus servidores y dispositivos de red de misión crítica. Puede monitorizar cortafuegos, enrutadores y los sucesos generados por Microsoft ISA Server, SharePoint, Exchange Server, SQL Server e IIS, y prevenir la ocurrencia de desastres de red. Por ejemplo, puede vigilar colas de correo, retransmisores SMTP, disponibilidad MAPI, bloques averiados del disco duro, espacio en disco y más.

GFI EventsManager para cumplimiento reguladorGFI EventsManager es una ayuda para cumplir los requerimientos de retención y revisión de registros de las regulaciones y leyes incluyendo: Basel II, PCI Data Security Standard, Sarbanes-Oxley Act, Gramm-Leach-Billey Act, HIPAA, FISMA, USA Patriot Act, Turnbull Guidance 1999, UK Data Protection Act, EU DPD.

GFI EventsManager para investigación forenseLos registros de sucesos son un punto de referencia cuando algo va mal, proporcionando un historial de sucesos que a menudo es necesario cuando necesita llevar a cabo investigaciones forenses. GFI EventsManager proporciona una oportuna investigación forense interna de los registros de sucesos – liberándole de la cara consultoría externa y de los costes de auditoría.

Control granular más profundo de sucesosGFI EventsManager le ayuda a monitorizar una mayor familia de sistema y dispositivos mediante el registro y análisis centralizado de varios tipos de registro incluyendo sucesos Windows, Syslog, W3C y Capturas SNMP que son generadas por recursos de red. Los administradores puede recoger información de equipos Windows y de

dispositivos de terceros con un mayor nivel de granularidad y además procesa la información del nivel extendido de etiquetas y basa la decisión sobre qué hacer en el acto, sin mayor gestión de información. Análisis de registros de sucesos incluyendo capturas SNMP, registros de sucesos Windows, registros de auditoría SQL Server y Oracle, registros W3C y SyslogComo administrador de red usted ha experimentado los crípticos y voluminosos registros que hacen abrumador el proceso de análisis. GFI EventsManager es una solución de procesamiento de registros que proporciona control y administración en toda la red de registros de sucesos Windows, registros W3C, registros de auditoría SQL Server y Oracle y eventos Syslog generados por sus recursos de red. GFI EventsManager soporta el Protocolo Simple de Administración de Red (SNMP), el idioma hablado por los dispositivos de bajo nivel como enrutadores, sensores, cortafuegos, etc. Mediante SNMP los usuarios pueden ahora monitorizar una completa familia de dispositivos hardware en sus infraestructuras con la habilidad de generar informes sobre el estado operativo de cada dispositivo.

Otras características: Ů Registro de sucesos centralizado Ů Monitorización y alertas en tiempo real 24x7 x 365 días Ů Motor de análisis de alto rendimiento Ů Recogida de la información de sucesos distribuidos sobre WAN en

una base de datos central y/o archivado automático de todos los registros de sucesos en archivos

Ů Gestión de registros de sucesos basada en reglas Ů Mecanismo de actualización automática Ů Potente consola Ů Filtrado avanzado de sucesos que incluye creación de reglas y

filtros con un clic Ů Perfiles de análisis de registros de sucesos Ů Reporta la información clave de seguridad que está registrando

su red Ů Rastreo de la actividad de los usuarios en SharePoint Ů Ayuda en el cumplimiento de PCI DSS y otras regulaciones Ů Soporte de nuevos dispositivos Ů Auditoría de SQL Server Ů Soporte para la auditoría de servidor Oracle para Oracle 9i, 10g, 11g Ů ‘Traducción’ de los crípticos sucesos Windows Ů Multifuncionalidad para cumplir diferentes

requerimientos empresariales Ů Eliminación del ’ruido’ o sucesos triviales que suponen un alto

porcentaje de todos los sucesos de seguridad Ů Programación de informes y distribución automática por correo Ů Los sucesos se pueden exportar en archivos HTML personalizables Ů Soporte de entornos virtuales.