SolarWinds Security Event Manager (SEM). Solución de información de seguridad y administración de eventos ligera, fácil de usar que mejora su nivel de seguridad.
Recopilación y normalización de registros centralizadas.
Mejore su nivel de seguridad y demuestre rápidamente el cumplimiento con una solución de información de seguridad y administración de eventos ligera, fácil de usar.
Una solución SIEM (Security Information and Event Management) todo en uno para la recopilación de registros, almacenamiento, análisis y generación de informes diseñados para ayudar a los profesionales de TI a identificar y responder a la ciberamenazas y demostrar el cumplimiento.
Miles de profesionales de seguridad y de TI con recursos limitados confían en SolarWinds® Security Event Manager (SEM) para lograr una detección de amenazas, análisis y respuesta ante incidentes automatizados e informes sobre cumplimiento eficientes y rentables.
Nuestro SIEM todo en uno combina administración de registros, detección de amenazas, normalización y correlación, reenvío, informes, monitorización de la integridad de los archivos, monitorización de la actividad de los usuarios, detección y prevención de USB, investigación sobre amenazas y respuesta activa en un dispositivo virtual fácil de implementar, administrar y usar.
Hemos diseñado nuestro SIEM para brindarle la funcionalidad que necesita sin la complejidad ni el coste de la mayoría de las demás soluciones de SIEM.
CARACTERÍSTICAS CLAVE DE SOLARWINDS SEM
SECURITY EVENT MANAGER DE UN VISTAZO
Funciones Principales de Solarwinds SEM
Recopilación y normalización de dispositivos de red y registrosPanel y vistas personalizablesBúsquedas para análisis forenses y solución de problemasCorrelación de eventos en memoria en tiempo real Plantillas de informes de cumplimiento y seguridadGrupos y fuente de investigación sobre amenazas
Recopilación y normalización fáciles de dispositivos de red y registros de máquina
Security Event Manager incluye cientos de conectores listos para usar que simplifican el proceso de recopilar, estandarizar y catalogar datos y registros de eventos generados en su red. Nuestra tasa de compresión de registros líder del sector permite almacenar más datos con menos recursos.
Panel y vistas personalizables
Identifique rápidamente patrones importantes o sospechosos en datos de máquinas con una amplia variedad de visualizaciones personalizables y un panel flexible. Investigue en profundidad en patrones interesantes con un clic y vea toda la lista de registros relacionados y sus detalles.
Búsquedas simples y potentes para análisis forenses y detección y solución de problemas
Security Event Manager se ha diseñado para permitir a los usuarios encontrar rápidamente datos de registros importantes, mediante búsquedas de palabras clave sencillas en datos de eventos en tiempo real, además de en datos históricos en periodos de tiempo predefinidos o personalizados. Los filtros listos para usar y definidos por el usuario también brindan un refinamiento de datos rápido.
Correlación de eventos en memoria en tiempo real
Mediante el procesamiento y la normalización de los datos de registros antes de que se escriban en la base de datos, Security Event Manager puede brindar correlación de eventos y registros en tiempo real. Las reglas de correlación predefinidas y personalizadas permiten a Security Event Manager alertar automáticamente sobre brechas de seguridad potenciales y otros problemas críticos.
Plantillas listas para usar de informes de cumplimiento y seguridad
Con Security Event Manager es fácil generar y programar informes de cumplimiento con rapidez usando más de 300 plantillas de informes y una consola que le permite personalizar los informes en función de las necesidades específicas de su organización.
Grupos y fuente de investigación sobre amenazas
Las reglas de correlación están mejoradas con una fuente de investigación sobre amenazas plenamente integrada, que se actualiza con regularidad y que automáticamente identifica y etiqueta la actividad maliciosa desde IP maliciosas conocidas. Cree fácilmente grupos que contengan valores pertinentes para su entorno, como nombres de usuario y computadora, ubicaciones de archivos confidenciales y dispositivos USB aprobados. Estos grupos se pueden autocompletar a través de reglas de correlación y pueden ayudar a simplificar las búsquedas y la creación de informes.
Más Funciones de Solarwinds Security Event Manager
Respuesta activa integradaMonitorización de integridad de archivos incrustado y en tiempo realPrevención y detección de USBReenvío y exportación de registrosAnalice datos históricos
Respuesta activa integrada
Security Event Manager puede hacer mucho más que activar alertas de correo electrónico. SEM se ha diseñado para responder de manera inmediata a eventos de seguridad, operativos y activados por políticas mediante respuestas predefinidas, como poner en cuarentena máquinas infectadas, bloquear direcciones IP, detener procesos y ajustar la configuración de Active Directory®.
Monitorización de la integridad de los archivos incrustado y en tiempo real
La monitorización de la integridad de los archivos incrustado (FIM) brinda compatibilidad más amplia con el cumplimiento e inteligencia de seguridad más exhaustiva para amenazas internas, malware de día cero y otros ataques avanzados. Aproveche las capacidades de filtrado mejorados para un mejor ajuste y reduzca drásticamente el desorden asociado con cambios en archivos de baja prioridad, lo que aumenta la productividad y la eficiencia.
Prevención y detección de USB
Security Event Manager lo ayuda a prevenir la pérdida de datos de punto final y protege la información confidencial con notificaciones en tiempo real cuando los dispositivos USB se conectan, con capacidad para bloquear su uso y con informes integrados para auditar el uso de USB.
Reenvío y exportación de registros
Security Event Manager reenvía datos de registros sin procesar (RFC3164 y RFC 5244) a otras aplicaciones para su uso posterior. Además, los usuarios pueden exportar los registros a un archivo CSV de modo que los datos se puedan compartir con otros equipos y proveedores externos, descargarse en otras herramientas o adjuntarse a tickets del servicio de ayuda.
Analice datos históricos
Seleccione tendencias clave mediante el análisis de datos históricos a través de búsquedas de eventos de red simplificados. El generador de consultas intuitivo presenta consejos y recomendaciones a medida que introduce los parámetros de la consulta. Después, el histograma de eventos y el selector de tiempo personalizado le permite enfocarse en resultados específicos en un periodo de tiempo designado.
Pruébelo antes de comprarlo.
Descargue una versión de prueba GRATIS de SolarWinds® SEM
Contacto
WEBINARS ONLINE
PROMOCIONES
España
Telf. España: +34 916 625 945
c/ Caléndula, 93 – Edif. E – Miniparc III
28109 · Alcobendas · Madrid
Portugal
Telf. Portugal: +351 308 808 006