ManageEngine EventLog Analyzer

/Что умеет EventLog Analyzer

• Сбор с разнородной инфраструктуры

  Под наблюдение берутся устройства, приложения, серверы Windows и рабочие станции. Рядом с ними вендор выводит отдельными мерами оконечные компьютеры Windows и облачные подключения — учётные записи AWS и тенанты Microsoft 365.

• Фильтры сбора и хранение

  Настраивается, какие события попадают в базу, а какие отсекаются на входе, и как долго собранное живёт. Политика хранения задаётся явно — под требования проверяющих, а не по умолчанию.

• Отчёты, оповещения, расписания

  Собственные отчёты и правила оповещения под свою инфраструктуру, регулярная рассылка по расписанию, отдельные подборки под требования соответствия.

• Корреляция и новые форматы

  Правила связывания событий из разных источников позволяют увидеть цепочку, а не отдельные строки. Поддержку нестандартного формата журналов вендор добавляет по согласованию.

• Наблюдение за файлами

  Базовый контроль файловых операций на системах Windows и Linux настраивается в том же продукте.

• Служебная обвязка

  Импорт исторических файлов журналов Windows формата EVT и EVTX, пересылка журналов дальше по цепочке, оповещение о сбое самого сбора и настройка почтового и SMS-канала уведомлений.

/Как устроен командный план

• Считается источник, а не человек

  Мера лицензии — система, поставленная под наблюдение. Сотрудники, которые смотрят отчёты, отдельной строкой в конфигураторе вендора не выведены: платит организация за инфраструктуру.

• Главное правило счёта

  Приложение и сервер, на котором оно развёрнуто, вендор засчитывает как один источник, а не как два. Это правило заметно уменьшает итоговую цифру против интуитивного подсчёта «по всему, что есть».

• Рабочие места и облако — свои меры

  Оконечные компьютеры Windows и облачные подключения набираются отдельными строками расчёта и в число источников журналов не входят.

• Права у установки

  Лицензия закреплена за развёрнутым экземпляром продукта, а не за конкретным инженером: перестановки в службе безопасности переоформления не требуют.

/Кому подходит — и кому нет

• Подходит

  Инфраструктуре, где события расползлись по серверам, сетевому оборудованию и приложениям, а разбирать инцидент приходится, заходя на каждую систему вручную. И там, где от службы требуют хранить события заданный срок и показывать отчёты по запросу.

• Не подходит

  Если в задаче главное — правки в каталоге Active Directory, а не журналы инфраструктуры, нужен ADAudit Plus. Если обе задачи стоят разом, вендор предлагает платформу Log360, где они сведены в одну консоль. ManageEngine ADAudit Plus Standard, 2 контроллера домена →

/Что учитывать

• Две редакции без опубликованной границы

  Вендор даёт выбор между Premium и Distributed. Название второй говорит о распределённой установке, а сноска в перечне работ упоминает её рядом с сервис-провайдерами. Полной матрицы различий снимок витрины не содержит — редакцию подтверждает оператор.

• Меры расходуются порознь

  Источники, оконечные компьютеры и облачные подключения кончаются независимо друг от друга. Добирать придётся ту меру, которая упёрлась.

• Дисковое пространство — ваше

  Продукт разворачивается в контуре организации, и место под собранные события выделяет она же. Чем длиннее требуемый срок хранения, тем заметнее это в проекте.

• Крупную инфраструктуру считают вручную

  Для больших сред витрина вендора расчёт не ведёт и переводит запрос в свой отдел продаж.

• Запуск продаётся отдельно

  Установка, настройка фильтров и правил, обучение — самостоятельные позиции конфигуратора двух уровней; в лицензию они не входят.

/Перед заказом

• Перечислите системы, а не количество

  Нужен список: какие серверы, сетевые устройства и приложения должны отдавать события. По списку правило счёта применяется однозначно, по круглому числу — нет.

• Проверьте пары «приложение и его машина»

  Прежде чем называть объём, отметьте случаи, когда наблюдаются и служба, и система, где она работает. Такие пары складываются в одну единицу, и итог часто оказывается меньше ожидаемого.

• Отделите рабочие станции и облако

  Оконечные компьютеры и облачные подписки считаются своими строками — их лучше назвать сразу, чем досчитывать после согласования.

• Назовите срок хранения

  Требование к глубине архива влияет на диск и схему развёртывания сильнее, чем на смету. Скажите его до расчёта.

• Смету собирает оператор

  Итог на витрине вендора нулевой: цену продукта там не публикуют. Расчёт под вашу инфраструктуру мы подготовим по обращению.

/Основные параметры

Производитель: Zoho Corporation Pvt. Ltd.

Категория: Антивирусы и безопасность

Тип плана: Командный

Расчётная единица: Источник журналов

Мин. кол-во: 1

Трансфер: Да

Артикул: ZOHO-LIC-EVENTLOG-TEAM-1Y-DEV

/Как организовано взаимодействие