Security Event Manager

为什么需要很长时间才能找到我需要的日志数据？

Security Event Manager 附带上百个预建的连接器，用来从各种源中收集日志、分析数据，并将其转变为常用的可读格式，这相当于为您和您的团队创造了一个中心位置，以便轻松调查分析潜在的威胁、为审查做准备及存储日志。

Security Event Manager 包含一些功能，可快速和轻松地缩小您所需日志的范围，如可视化、即开即用型筛选器，以及进行简易、响应式且基于文本的搜索；这些功能可用于实时和历史事件。借助于计划好的搜索，您可以保存、加载和计划最常用的搜索。

查看日志和事件如何更好地为您服务

如何更好地发现安全威胁？

Security Event Manager 可以作为您自己的 SOC 工作，提醒最可疑的行为，并帮助您将更多时间和资源集中在其他关键项目上。SEM 内置数以百计的相关性规则，用于监测网络，汇总各个日志源的数据，以便实时发现潜在威胁。您不仅可以利用现成相关性规则帮助入门，标准化日志数据还支持创建无限数量的规则组合。此外，SEM 集成威胁情报发送功能，以识别来自已知不良操作者的行为。

详细了解 SEM 如何提高您对可疑行为的可见性

如何简化复杂的审查及合规性报告？

SEM 提供数以百计的现成报告，帮助您证明对 HIPAA、PCI DSS、SOX、ISO、DISA STIGs、FISMA、FERPA、NERC CIP、GLBA、GPG13 等标准的合规性。

了解 SEM 如何帮助简化合规性报告流程

我们如何更快应对网络威胁？

快速识别威胁并着手解决威胁可以降低数据泄露的成本。有了 Security Event Manager，您可以在触发某些相关性规则时通过自动处理加快应对速度。应对措施包括阻止 IP、更改权限、禁用帐户、阻止 USB 设备、结束应用程序等。

了解 SEM 如何帮助降低网络威胁的影响

如何跟踪文件更改、目录访问、移动和共享情况？

如果发现对文件、文件夹和注册表设置的修改、删除和权限更改，可能是潜在数据泄露的迹象。您可以利用 Security Event Manager 内置的文件完整性监测 (FIM) 功能监测敏感文件的可疑或潜在恶意活动，并获得提醒。

了解如何使用 SEM 监控文件更改活动

可以降低网络上无人管理的 U 盘的风险吗？

无人管理的 U 盘给 IT 安全带来持续风险。Security Event Manager 内置 USB Defender，提供文件和 USB 活动的宝贵信息。USB Defender 帮助实施 USB 策略，如果将无人管理的 USB 设备插入网络，将自动应对。

了解有关 USB Defender 的更多信息

我们如何将日志发送到合适人员和地点，同时仍保留中央存储库？

Security Event Manager 可借助 syslog 协议（RFC3164 和 RFC 5244）将原始事件日志数据轻松转发至外部应用程序进行进一步使用或分析。此外，只需单击一下，就可将筛选或搜索的日志数据导出为 CSV 格式，非常快速方便与其他团队或供应商共享数据。

通过集中日志管理实现简化