Tổng quan về Log360

Log360 là một giải pháp một cửa cho các quản lý Log và bảo mật hệ thống mạng của bạn. Giải pháp tích hợp chặt chẽ này kết hợp các khả năng của ADAudit Plus, EventLog Analyzer, O365 Manager Plus, Exchange Reporter Plus và Cloud Security Plus. Với sự kết hợp linh hoạt này, bạn sẽ có toàn quyền kiểm soát  hệ thống mạng của mình; bạn sẽ có thể kiểm tra các thay đổi của Active Directory, thiết bị mạng, Máy chủ Microsoft Exchange, Microsoft Exchange Online, Azure Active Directory và cơ sở hạ tầng đám mây công cộng của bạn từ một bảng điều khiển duy nhất.

Bạn có thể làm gì với Log360?
  • Theo dõi và kiểm tra các thay đổi Active Directory trong thời gian thực.
  • Đáp ứng các yêu cầu nghiêm ngặt của các nhiệm vụ quy định như PCI DSS, FISMA, HIPAA, SOX, GLBA, GPG 13 và GDPR bằng các báo cáo có sẵn.
  • Nhận thông tin đầy đủ dưới dạng báo cáo kiểm tra về các sự kiện quan trọng trong Azure Active Directory và Exchange Online.
  • Sử dụng các báo cáo được tạo sẵn trên các bản ghi được thu thập từ các máy Windows và Linux / Unix; Máy chủ web IIS và Apache; Cơ sở dữ liệu SQL và Oracle; và các thiết bị bảo mật vành đai như bộ định tuyến, thiết bị chuyển mạch, tường lửa, hệ thống phát hiện xâm nhập và hệ thống ngăn chặn xâm nhập.
  • Có được khả năng hiển thị vào cơ sở hạ tầng đám mây AWS và Azure của bạn.
  • Tạo cảnh báo theo thời gian thực khi gặp các địa chỉ IP và URL được liệt kê trong danh sách đen được nhận dạng từ các nguồn cấp dữ liệu dựa trên STIX / TAXII trong mạng của bạn.
  • Tăng cường bảo mật và đảm bảo tính toàn vẹn của dữ liệu quan trọng trong tổ chức của bạn.Efficiently monitor, report on, and audit your Microsoft Exchange Servers.
  • Theo dõi, báo cáo và kiểm tra hiệu quả Máy chủ Microsoft Exchange của bạn một cách hiệu quả.

   Kiểm toán Active Directory thay đổi trong
   thời gian thực.
   Nhận thông báo theo thời gian thực cho mọi thay đổi quan trọng trong cơ sở hạ tầng Active Directory của bạn. Với các cảnh báo và báo cáo ngoài luồng này, Log360 đảm bảo kiểm tra thay đổi và kiểm tra thay đổi Active Directory hoàn hảo. Nhận thông tin chi tiết về các đối tượng AD, theo dõi hành vi người dùng đáng ngờ, theo dõi các thay đổi quan trọng trong nhóm và OU, v.v.

    Giữ cho mạng của bạn an toàn.
Log360 thu thập và phân tích dữ liệu nhật ký từ các thiết bị trên mạng của bạn trong thời gian thực. Bảng điều khiển báo cáo, công cụ tương quan, hệ thống phản hồi sự kiện thời gian thực và công cụ tìm kiếm của chúng hoạt động cùng nhau để cung cấp các chi tiết nhỏ nhất về bảo mật mạng của bạn.

   Quản trị Exchange Online và Azure Active 
   Directory thông qua một bảng điều khiển
   duy nhất.
Log360 có thể giám sát, báo cáo và kiểm tra các hoạt động quan trọng trong Exchange Online và Azure Active Directory. Sử dụng nhiều báo cáo được xác định trước cung cấp thông tin đầy đủ, cảnh báo có thể tùy chỉnh để phù hợp với nhu cầu của tổ chức và thông báo email để trải nghiệm quản trị dễ dàng cho thiết lập Exchange Online và Azure Active Directory của bạn.

Easily supervise Microsoft Exchange Servers.

Log360 giúp bạn theo dõi các hoạt động quan trọng xảy ra trong Máy chủ Microsoft Exchange của bạn với giao diện trực quan cung cấp các báo cáo chi tiết, toàn diện và có thể hành động trên tất cả các khía cạnh của các máy chủ này.

Bảo vệ đám mây của bạn với một lớp bạc.

Sự dịch chuyển của các doanh nghiệp sang môi trường đám mây đã khiến nó bắt buộc phải triển khai các công cụ quản lý sự kiện và thông tin bảo mật (SIEM) với các tính năng giám sát đám mây chuyên dụng. Thành phần giám sát đám mây của Log360 với các báo cáo toàn diện, cơ chế tìm kiếm dễ dàng và cấu hình cảnh báo có thể tùy chỉnh của nó giúp tạo điều kiện cho hoạt động trơn tru của doanh nghiệp của bạn trong môi trường đám mây an toàn và được bảo vệ.

Giám sát chặt chẽ các đối tượng Active Directory.
Log360 có thể giám sát môi trường AD của bạn và cung cấp các báo cáo đầy đủ về các đối tượng AD, làm nổi bật thông tin bảo mật quan trọng về người dùng, máy tính, nhóm bảo mật, GPO, OU, tệp, thư mục, v.v. Sử dụng các báo cáo này, bạn có thể cắm các khoảng trống trong mạng mà có thể bị khai thác.