Recently GFI MailEssentials users may have experienced disruption to their service. We are happy to report that this is now resolved. If you have temporarily disabled Bitdefender, please re-enable it and your email service will resume. If you continue to experience any problems, follow this guide to manually update Bitdefender definitions. Learn more

Investigations juridiques et journaux d'événements

Les journaux d'événements sont les premiers éléments examinés lors d'un problème, car ils fournissent un historique des événements. Cependant, il est souvent difficile de reconstituer la chronologie du dysfonctionnement uniquement à l'aide des journaux. Le fait que chaque ordinateur du réseau dispose de son propre journal entraîne des suivis d'audit fragmentés. L'activité principale que vous recherchez se trouve le plus souvent au sein de dizaines d'ordinateurs. C'est alors qu'un moyen de visualiser et d'analyser l'activité de sécurité de votre réseau dans son ensemble prend du sens. Mais, puisque les fichiers du journal des événements stockés localement peuvent être modifiés, ce suivi d'audit n'est pas toujours en mesure d'être sécurisé.

GFI EventsManager ™ résout ce problème en regroupant tous les événements de sécurité dans une base de données unique. Il propose de nombreux outils de recherche approfondie ainsi que la possibilité de pouvoir générer des rapports complets et personnalisables.Toutes ces informations sont disponibles en instantané. Aucun consultant ne doit être employé pour effectuer ces coûteuses recherches. GFI EventsManager intervient à l'aide de nombreux outils de diagnostic, vous pouvez facilement réaliser des investigations judiciaires internes et vous économiser du temps, comme de l'argent.

Pourquoi utiliser GFI EventsManager à des fins d'investigations judiciaires et de diagnostic ?

  • Surveillez les événements de sécurité critiques et détectez les attaques et les utilisateurs malveillants sur l'ensemble du réseau
  • Recevez des alertes d'événements critiques sur Exchange, ISA, SQL et serveurs IIS
  • Sauvegardez et archivez les journaux d'événements de l'ensemble du réseau dans une base de données centrale pour libérer de l'espace
  • Aucun logiciel/agent client requis

Étapes suivantes