EventLog Analyzer nedir?
EventLog Analyzer, Windows ve Linux/Unix sunucuları, güvenlik duvarları, yönlendiriciler, anahtarlar, IDS/IPS cihazları, veritabanları ve web sunucularından log toplayan, analiz eden ve arşivleyen bir log yönetimi ve BT uyumluluk yazılımıdır. Olay ilişkilendirme, tehdit istihbaratı, dosya bütünlüğü izleme ve olay yönetimi yetenekleriyle SIEM işlevi görür. Şirket içi (on-premises) kurulur; tek sunuculu ya da çok lokasyonlu dağıtık mimaride çalışabilir.
Logları merkezi bir yerde toplamak, belirli süre saklamak ve gerektiğinde hızla aramak zorunda olan her ölçekteki kurum için uygundur. Tipik kullanım durumları; güvenlik duvarı ve sunucu loglarının merkezi arşivi, başarısız oturum açma ve yetki değişikliklerinin izlenmesi, kritik dosyalardaki değişikliklerin takibi, olay sonrası geriye dönük arama ve denetim raporlarının hazırlanmasıdır.
Technodus, EventLog Analyzer kurulumunda log kaynaklarının envanterini birlikte çıkarır; güvenlik duvarı ve ağ cihazlarından syslog iletimini, Windows sunucularda ajan ya da ajansız toplamayı ve arşiv saklama ayarlarını kurum ihtiyacına göre yapılandırır. Lisans, kurulum ve destek aynı ekipte kalır; uçtan uca sorumluluk üstleniriz. Ürün, PoC ile kurumun kendi cihazlarından gelen loglarla denenebilir.
İhtiyaç tarafından bakmak isterseniz: bu ürünün yer aldığı çözüm alanını, kurulum ve hizmet kapsamıyla birlikte anlattığımız sayfa.
İlgili çözüm sayfasıNEDEN GEREKİR
Hangi sorunları çözer?
- Loglar cihazların üzerinde kalıyor, cihaz yeniden başlayınca ya da dolunca kayboluyor
- Bir olay araştırılırken sunucu sunucu dolaşıp binlerce satır elle taranıyor
- Güvenlik duvarı loglarının istenen süre boyunca saklandığı kanıtlanamıyor
- Kritik yapılandırma dosyalarını kimin değiştirdiği sonradan bulunamıyor
- Başarısız oturum açma denemeleri ve kaba kuvvet saldırıları fark edilmiyor
- Denetim için istenen raporlar her seferinde Excel'de elle hazırlanıyor
- Şubelerdeki cihazların logları merkeze ulaşmıyor
Temel yetenekler
- Security log management — Windows, Linux/Unix ve ağ cihazı loglarını ajanlı ya da ajansız toplar
- Universal log parsing — özel uygulama loglarını alan çıkarımıyla anlamlı hâle getirir
- Event correlation engine — birden çok olayı ilişkilendirerek saldırı desenlerini tespit eder
- Threat intelligence — bilinen kötü amaçlı IP ve alan adlarıyla iletişimi işaretler
- File integrity monitoring — kritik dosya ve klasörlerdeki değişiklikleri izler
- Application log analysis — IIS, Apache, Microsoft SQL Server, Oracle ve DHCP loglarını raporlar
- Log search and forensic analysis — geriye dönük hızlı arama ile olay araştırması
- Incident management — tespit edilen olaylar için müdahale ve takip iş akışı
- Log archiving — logları şifreli ve değişikliğe karşı korumalı biçimde arşivler
- Compliance reporting — PCI DSS, ISO 27001, HIPAA, SOX, GDPR gibi düzenlemeler için hazır raporlar
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Log kaynağı sayısı bazlı lisanslama (Windows/Linux sunucular, güvenlik duvarları, yönlendiriciler, anahtarlar, IDS/IPS, veritabanı örnekleri, IIS siteleri, uygulamalar); iş istasyonları uç nokta, AWS hesapları ve Microsoft 365 kiracıları bulut hesabı olarak ayrıca sayılır.
Free
En fazla beş log kaynağı; küçük ortamlar ve deneme için.
Premium
Tek lokasyonlu kurulumlar için tam SIEM işlevi; dosya bütünlüğü izleme, ajanlı toplama ve uygulama log analizi dahil.
Distributed
Çok lokasyonlu büyük kurumlar ve hizmet sağlayıcılar için yönetici sunucu ile yönetilen sunuculardan oluşan ölçeklenebilir mimari.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
EventLog Analyzer nedir?
EventLog Analyzer, Windows ve Linux/Unix sunucuları, güvenlik duvarları, yönlendiriciler, anahtarlar, IDS/IPS cihazları, veritabanları ve web sunucularından log toplayan, analiz eden ve arşivleyen bir log yönetimi ve BT uyumluluk yazılımıdır. Olay ilişkilendirme, tehdit istihbaratı, dosya bütünlüğü izleme ve olay yönetimi yetenekleriyle SIEM işlevi görür. Şirket içi (on-premises) kurulur; tek sunuculu ya da çok lokasyonlu dağıtık mimaride çalışabilir. Logları merkezi bir yerde toplamak, belirli süre saklamak ve gerektiğinde hızla aramak zorunda olan her ölçekteki kurum için uygundur. Tipik kullanım durumları; güvenlik duvarı ve sunucu loglarının merkezi arşivi, başarısız oturum açma ve yetki değişikliklerinin izlenmesi, kritik dosyalardaki değişikliklerin takibi, olay sonrası geriye dönük arama ve denetim raporlarının hazırlanmasıdır.
EventLog Analyzer hangi sorunları çözer?
EventLog Analyzer şu sorunlara yanıt verir: loglar cihazların üzerinde kalıyor, cihaz yeniden başlayınca ya da dolunca kayboluyor Bir olay araştırılırken sunucu sunucu dolaşıp binlerce satır elle taranıyor Güvenlik duvarı loglarının istenen süre boyunca saklandığı kanıtlanamıyor Kritik yapılandırma dosyalarını kimin değiştirdiği sonradan bulunamıyor
EventLog Analyzer lisanslaması nasıl çalışır?
Lisans metriği, Free, Premium, Distributed sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
EventLog Analyzer Türkiye'de nereden alınır?
EventLog Analyzer lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
EventLog Analyzer 5651 log saklama için ne sağlar?
EventLog Analyzer, ağ cihazı ve sunucu loglarını merkezi olarak toplar, belirlenen süre boyunca arşivler ve arşivi değişikliğe karşı korur; bu kayıtlar denetim kanıtı üretmeye yardımcı olur. 5651 kapsamındaki zaman damgası gibi gereksinimler kurumun yapısına göre ayrıca ele alınmalıdır; ürün tek başına yasal uyum garantisi vermez.
EventLog Analyzer ile Firewall Analyzer arasındaki fark nedir?
Firewall Analyzer, güvenlik duvarı kurallarının, yapılandırmasının ve trafik kullanımının analizine odaklanır. EventLog Analyzer ise güvenlik duvarı dahil sunucu, uygulama ve ağ cihazı loglarının toplanmasına, ilişkilendirilmesine ve arşivlenmesine odaklanan genel log yönetimi ürünüdür. İki ürün sıklıkla birlikte kullanılır.
EventLog Analyzer ajan gerektirir mi?
Gerektirmez; Windows logları ajansız olarak da toplanabilir, ağ cihazları syslog ile log gönderir. Uzak lokasyonlar veya güvenlik duvarı arkasındaki sunucular için ajan kullanmak daha güvenilir sonuç verir.
Birlikte değerlendirilen ürünler
Tüm ManageEngine ürünleri
Log360
Log yönetimi, tehdit tespiti, UEBA, SOAR, DLP ve CASB yeteneklerini tek konsolda birleştiren SIEM platformu
Firewall Analyzer
Güvenlik duvarı log, kural ve yapılandırma analizini çoklu üretici ortamında tek konsolda toplayan çözüm
ADAudit Plus
Active Directory, Entra ID, dosya sunucusu ve Windows sistemlerinde gerçek zamanlı değişiklik denetimi
Log360 Cloud
ManageEngine bulutunda çalışan, sunucu altyapısı gerektirmeyen log yönetimi ve SIEM hizmeti
