通過將來自網(wǎng)絡上的設備的日志數(shù)據(jù)與預定義的規(guī)則和拖放式自定義關聯(lián)規(guī)則構(gòu)建器關聯(lián)起來，檢測攻擊企圖并追蹤潛在的安全威脅。通過關聯(lián)來自不同日志源的數(shù)據(jù)，實時收到有關安全威脅的告警。

借助 EventLog Analyzer 的文件完整性監(jiān)控功能，您可以實時跟蹤對包含機密數(shù)據(jù)的文件或文件夾所做的任何更改，以快速檢測關鍵安全事件并確保數(shù)據(jù)完整性。

跟蹤關鍵的 DHCP 服務器事件；審計授予、續(xù)訂或拒絕租賃；以及更多。

監(jiān)控 Apache Web 服務器事件、安全錯誤、攻擊洞察等。

審核 Microsoft Internet 信息服務 (IIS) Web 服務器事件、安全錯誤、配置更改等。